卸载应用程序时删除钥匙串项

问题描述 投票:222回答:8

我正在使用idandersen's scifihifi-iphone代码进行钥匙串并使用保存密码

[SFHFKeychainUtils storeUsername:@"User" andPassword:@"123"
              forServiceName:@"TestService" updateExisting:YES error:&error];

当我从设备中删除应用程序时,密码仍保留在钥匙串中。

我想在用户从设备中删除应用程序时从密钥链中删除密码。我怎样才能做到这一点?

ios objective-c keychain
8个回答
386
投票

您可以利用卸载应用程序清除NSUserDefaults的事实。例如:

- (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions
{
    //Clear keychain on first run in case of reinstallation
    if (![[NSUserDefaults standardUserDefaults] objectForKey:@"FirstRun"]) {
        // Delete values from keychain here
        [[NSUserDefaults standardUserDefaults] setValue:@"1strun" forKey:@"FirstRun"];
        [[NSUserDefaults standardUserDefaults] synchronize];
    }

    //...Other stuff that usually happens in didFinishLaunching
}

如果尚未设置,则会在应用程序首次运行时检查并在NSUserDefaults中设置“FirstRun”键/值。有一个注释,你应该放置代码来删除钥匙串中的值。可以调用Synchronize以确保在系统持久化之前用户手动杀死应用程序时立即保留“FirstRun”键/值。


28
投票

从设备删除应用程序时,没有触发器来执行代码。对钥匙串的访问取决于用于签署应用程序的供应配置文件。因此,没有其他应用程序能够访问钥匙串中的此信息。

当用户从设备中删除应用程序时,您无意中删除密钥链中的密码,但它应该让您感到安慰,即无法访问密码(仅从重新安装原始应用程序)。


28
投票

对于寻找Swift 3.0版本@ amro的答案的用户:

let userDefaults = UserDefaults.standard

if !userDefaults.bool(forKey: "hasRunBefore") {
     // Remove Keychain items here

     // Update the flag indicator
     userDefaults.set(true, forKey: "hasRunBefore")
}

*请注意,不推荐使用synchronize()函数


26
投票

对于那些寻找Swift版@ Amro的答案:

    let userDefaults = NSUserDefaults.standardUserDefaults()

    if userDefaults.boolForKey("hasRunBefore") == false {

        // remove keychain items here


        // update the flag indicator
        userDefaults.setBool(true, forKey: "hasRunBefore")
        userDefaults.synchronize() // forces the app to update the NSUserDefaults

        return
    }

8
投票

C#Xarinarin版

    const string FIRST_RUN = "hasRunBefore";
    var userDefaults = NSUserDefaults.StandardUserDefaults;
    if (!userDefaults.BoolForKey(FIRST_RUN))
    {
        //TODO: remove keychain items
        userDefaults.SetBool(true, FIRST_RUN);
        userDefaults.Synchronize();
    }

...并清除钥匙串中的记录(上面的TODO评论)

        var securityRecords = new[] { SecKind.GenericPassword,
                                    SecKind.Certificate,
                                    SecKind.Identity,
                                    SecKind.InternetPassword,
                                    SecKind.Key
                                };
        foreach (var recordKind in securityRecords)
        {
            SecRecord query = new SecRecord(recordKind);
            SecKeyChain.Remove(query);
        }

5
投票

当用户卸载应用程序时,文件将从应用程序的文档目录中删除。知道这一点,你所要做的就是检查文件是否存在,这是application:didFinishLaunchingWithOptions:中发生的第一件事。然后,无条件地创建文件(即使它只是一个虚拟文件)。

如果检查时文件不存在,您知道这是自最新安装以来的第一次运行。如果您稍后需要在应用程序中知道,请将布尔结果保存到您的应用程序委托成员。


5
投票

@amro's answer翻译成Swift 4.0:

if UserDefaults.standard.object(forKey: "FirstInstall") == nil {
    UserDefaults.standard.set(false, forKey: "FirstInstall")
    UserDefaults.standard.synchronize()
}

3
投票

这似乎是基于beta#2中行为people have been witnessing的iOS 10.3上的默认行为。还没有找到任何关于此的官方文档,所以如果你有,请发表评论。

© www.soinside.com 2019 - 2024. All rights reserved.