iOS：已退出的应用无法通过安全API访问钥匙串

Question

我们正在为客户撰写应用程序。 我们编译应用程序并向客户提供IPA，然后客户使用其配置文件和密钥重新授予应用程序。

该应用程序正常工作，直到客户辞职。 然后在访问钥匙串时失败。 我们在设备控制台中收到消息，如下所示：

... SecItemAdd: missing entitlement
... SecItemCopyMatching: missing entitlement

记录我们收到的返回码-25308“所有SecItem *调用中都不允许与安全管理服务器进行交互”。

我找不到任何有同样问题和解决方案的人。

初始构建和后续代码签名都有效，应用程序一直运行，直到它尝试访问钥匙串。 在辞职时，客户指定了我们最初使用的相同应用ID。 我也添加了和权利文件。

我注意到客户使用的配置文件中使用的应用程序ID与应用程序中的ID不同。 然而，辞职的工作和应用程序运行所以我在这一点上假设它不是一个问题。

到目前为止没有运气。

有人有这个问题并解决了吗？

Answer 1

感谢@borrrden的回复。 他们给了我一些好的指示。

我最终把它全部搞定了。 这是我发现的。

1. 通配符ids很好。 我使用外卡ID并访问钥匙串没有问题。

2. 问题是XCode根据它在编译时知道的id动态创建一组权利。 发生重新签名时，配置文件包含一个应用程序ID，生成的权利不匹配。 因此iOS不允许访问。

3. 为了解决这个问题，我创建了一个权利文件，我让客户端指定为codesign参数的一部分。 此权利包含与配置文件中的新应用程序ID匹配的密钥链访问组。 我还必须在访问组的前面添加正确的团队ID。 通常XCode会自动插入。

4. 数据保护也与此问题无关。