Какой самый безопасный способ создать приложение «всегда регистрируемое» IOS?

Question

Я пишу код, где пользователь подписывается для учетной записи с паролем электронной почты +. Я хотел бы иметь учетные данные, хранящиеся в приложении IOS, а затем использовать для всех удаленных действий, которые делает пользователь (создать заказ, обновить информацию об учетной записи и т. Д.).

Безопасно ли хранить пароль в цепочке ключей IOS с использованием PDKeychainBindings, а затем отправлять пользователю/передавать по HTTPS для каждого запроса на серверы?

Есть ли лучший/безопасный способ?

Answer 1

Самого безопасным способ не сохраняет пароль. Обычно при первом подключении вы меняете имя пользователя & пароль для постоянного токена авторизации.

Затем вы сохраняете этот токен в цепочке ключей, а все остальные запросы на сервер разрешены только токеном. Вы просите пользователя снова ввести пароль, только если токен становится недействительным. (он постоянный, поэтому он не должен истекать, но он может быть недействителен сервером).

Answer 2

Есть два способа:

1) Вы можете использовать KeyChain: http://developer.apple.com/library/ios/#documentation/Security/Conceptual/keychainServConcepts/iPhoneTasks/iPhoneTasks.html

Пример:

//Initializing 
KeychainItemWrapper *keychainItem = [[KeychainItemWrapper alloc] initWithIdentifier:@"YourAppLogin" accessGroup:nil]; 
//Saving 
[keychainItem setObject:@"password you are saving" forKey:kSecValueData]; 
[keychainItem setObject:@"username you are saving" forKey:kSecAttrAccount]; 
//Getting 
NSString *password = [keychainItem objectForKey:kSecValueData]; 
NSString *username = [keychainItem objectForKey:kSecAttrAccount]; 
//deleting 
[keychainItem resetKeychainItem]; 

2) Вы можете использовать NSUserDefaults

NSUserDefaults *prefs = [NSUserDefaults standardUserDefaults]; 
NSString *pword = [prefs setObject:@"yourpassword" ForKey:@"password"]; 
NSString *username = [prefs setObject:@"username" ForKey:@"username"]; 
[prefs synchronize]; 
//getting 
NSUserDefaults *prefs = [NSUserDefaults standardUserDefaults]; 
NSString *pword = [prefs objectForKey:@"password"]; 
NSString *username = [prefs objectForKey:@"username"]; 

Метод 1 является более безопасный, чем метод 2. Вы можете сделать метод 2 более безопасным, зашифровав свой пароль меч и имя пользователя.

Надеется, что это помогает ..