SecKeychainItemDelete在Mac OS X上返回-67701（errSecInvalidRecord）10.7

Question

我有一個在Mac 10.6系統上使用Xcode 3.2.5構建的程序，程序需要添加和刪除系統鑰匙串中的項目。它在Mac OS X 10.6上運行良好，但在10.7上運行，對SecKeychainItemDelete的調用返回錯誤代碼-67701，該錯誤代碼在10.6 SDK中未定義。經過一些Google搜索後，我發現在10.7 SDK中新增了-67701（errSecInvalidRecord）。有誰知道如何解決這一問題？

Answer 1

要回答一個超級老問題：我認爲這是因爲OS X Lion的新沙盒特性。我認爲解決方案是簽署您的應用程序併爲鑰匙串添加啓用。

來源：TunnelBlick - an OSS VPN tunnel - suggests this is the problem

Answer 2

我遇到了同樣的問題。發生這種情況的原因是每次調用SecKeychainFindInternetPassword和SecKeychainFindGenericPassword方法時，鑰匙串API都緩存SecKeychainItemRef對象。因此，無論何時調用這兩種方法中的任何一種，都一定要使用方法SecKeychainItemFreeAttributesAndData來清除api緩存。還使用CFRelease釋放SecKeychainItemRef對象。