Memorizzazione di token di autenticazione su iOS - NSUserDefaults vs Keychain?

Question

Qual è il luogo in cui dovrei memorizzare i token per quando l'utente accede a un servizio? Non sto salvando le password (ovviamente dove utilizzerei il portachiavi) ma solo il token. Un sacco di posti dicono basta usare NSUserDefaults ma alcune persone su StackOverflow sembrano davvero entusiaste del portachiavi.

NSUserDefaults è valido?

Answer 1

Mi raccomando di utilizzare il portachiavi - è esattamente ciò che Facebook fare per memorizzare i loro token di sessione.

NSUserDefaults non è sicuro o cifrato - può essere facilmente aperto e letto, sia sul dispositivo e quando sincronizzati a un Mac. Quindi, mentre le impostazioni predefinite dell'utente sono un buon posto per cose come le preferenze e le informazioni di configurazione, non è un buon posto per qualcosa di sensibile, come le password.

token di sessione dovrebbe quasi sempre trattati come le password, così si dovrebbe memorizzarli in modo sicuro nel portachiavi, dove saranno crittografati. Apple ha un codice di esempio (GenericKeychain) che mostra un'implementazione di base, e troverai altri esempi cercando StackOverflow. Spero che ti abbia aiutato.

Answer 2

vale la pena cercando di utilizzare Lockbox. Semplifica davvero l'interfaccia con il portachiavi.