在具有相同团队 ID 的应用程序组之间共享钥匙串访问

Question

我会有一个主应用程序和 n 个子应用程序，希望他们共享钥匙串，

在 entitlements.plist 中，所有子应用程序都将拥有自己的捆绑标识符

我用来从所有应用程序添加和获取详细信息的钥匙串组访问是 PM7456S8QE.com.mango.GenericKeychain

在所有应用程序中，keychain-group-access 语法就像

PM7456S8QE.com.mango.app1 PM7456S8QE.com.mango.app2

所有应用程序都将使用相同的证书进行签名，甚至移动配置文件也相同

由于所有应用程序都具有相同的团队 ID，我能否从钥匙串中添加和获取详细信息？

Answer 1

老问题，但它仍然值得回答：

iOS 上的多个应用程序只能共享属于同一个应用程序组或同一个钥匙串访问组的钥匙串项目。 因此，您的应用程序必须具有钥匙串访问组或应用程序组权利，并且每当两个应用程序在其中列出相同的组名称时，它们也可以共享钥匙串项目。

钥匙串访问组和应用程序组之间的区别在于钥匙串访问组只允许应用程序共享钥匙串项目，而不共享其他任何内容。 应用程序组还允许您的应用程序共享设置和数据文件，并允许这些应用程序之间原本不允许的交互。

请注意，一个应用程序可以同时属于任意数量的钥匙串访问和应用程序组。 唯一的限制是它所属的所有组必须是同一开发团队的组。 跨开发团队共享是不可能的。

Apple 有关于这个主题的很好的文档方面，它详细解释了这种共享：

https://developer.apple.com/documentation/security/keychain_services/keychain_items/sharing_access_to_keychain_items_among_a_collection_of_apps

相同的规则适用于 macOS，但是 macOS 还为不可同步且不请求使用 iOS 引入的新钥匙串 API 的钥匙串项目提供替代访问控制系统。 在这种情况下，可以使用其他共享选项，但这些选项都不适用于 iOS。