重新安裝應用程序後鑰匙串存儲的密碼仍然可用

Question

我正在使用xcode8 + swift3開發iOS應用程序。

我已經創建了將用戶密碼存儲到鑰匙串以及從鑰匙串中讀取密碼的功能。您可以參考here瞭解我創建的功能。

我一般注意到的問題是，即使我卸載了應用程序，當我重新安裝應用程序時，我的應用程序從鑰匙串讀取的密碼是以前安裝的應用程序（已經卸載）的舊密碼。

我的問題是，解決這個問題的最佳做法是什麼？

Answer 1

在應用程序的委託，你可以做：

- (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions 
{ 

    BOOL savedInKeychain = [[NSUserDefaults standardUserDefaults]boolForKey:@"savedInKeychain"]; 
    if(!savedInKeychain){ 
    //There is no keychian data saved in this app 
    //check if data exisst in keychain 
    if(kechainData){ 
     //Delete keychain data 
    } 

    return YES; 
} 

後來保存在鑰匙串數據，在userdefaults設置savedInKeychain爲YES之後。

Answer 2

鑰匙串在卸載後被加密並保留。 NSUserdefaults未加密（不建議存儲密碼）並且在卸載後不持久。

要檢查是否是國內首家推出應用程序和復位鑰匙扣您可以使用此：

- (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions{ 
    if (![[NSUserDefaults standardUserDefaults] boolForKey:@"HasLaunchedOnce"]) 
    { 
     // reset keychain 
     [[NSUserDefaults standardUserDefaults] setBool:YES forKey:@"HasLaunchedOnce"]; 
     [[NSUserDefaults standardUserDefaults] synchronize]; 
    } 
    return YES; 
}