我可以將Realm用於所有數據存儲，還是應該使用NSUserDefaults來存儲用戶名/密碼？

Question

我有一個用戶名/密碼登錄的應用程序。 登錄后，用戶應保持登錄狀態，直到他們退出為止，即即使用戶沒有連接，用戶仍會保持登錄狀態。

目前我正在驗證用戶，但我無法讓他們登錄。我應該將用戶詳細信息存儲在NSUserDefaults中以便在啟動時登錄，還是有辦法讓用戶只使用Realm登錄？

提前致謝！

SyncUser.logIn(with: userCredentials, server: (url! as URL)) { user, error in
    guard user != nil else {
        // Handles error
    }
    DispatchQueue.main.async {
        let configuration = Realm.Configuration(
            syncConfiguration: SyncConfiguration(user: user!, realmURL: URL(string: "realm://127.0.0.1:9080/~/realmtasks")!)
        )
        Realm.Configuration.defaultConfiguration = configuration

        self.performSegue(withIdentifier: "logInSegue", sender: self)
    }
}

更新：也許我的問題的答案是Apple Keychain？

Answer 1

您不應該在NSUserDefault存儲密碼或任何敏感信息，通過使用簡單的文件管理器，您可以讀取存儲在其中的所有數據，這實際上是不安全的。
你甚至不需要數據庫或者那種。 存儲敏感信息的正確位置是您設備的鑰匙串。
github上有很多lib可以幫助你使用它。
請注意，即使在刪除應用程序后，您在鑰匙串中保存的內容也會保留。

Answer 2

您可以考慮將其保存在鑰匙串中。 只需要創建一個Objective-c文件並將其導入項目的Bridging-header文件中。

。H

#import <Foundation/Foundation.h>

@interface KeychainUserPass : NSObject

+ (void)save:(NSString *)service data:(id)data;
+ (id)load:(NSString *)service;
+ (void)delete:(NSString *)service;

@end

.M

#import "KeychainUserPass.h"

@implementation KeychainUserPass

+ (NSMutableDictionary *)getKeychainQuery:(NSString *)service {

    return [NSMutableDictionary dictionaryWithObjectsAndKeys:
            (__bridge id)kSecClassGenericPassword, (__bridge id)kSecClass,
            service, (__bridge id)kSecAttrService,
            service, (__bridge id)kSecAttrAccount,
            (__bridge id)kSecAttrAccessibleAfterFirstUnlock, (__bridge id)kSecAttrAccessible,
            nil];
}

+ (void)save:(NSString *)service data:(id)data {

    NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
    SecItemDelete((__bridge CFDictionaryRef)keychainQuery);
    [keychainQuery setObject:[NSKeyedArchiver archivedDataWithRootObject:data] forKey:(__bridge id)kSecValueData];
    SecItemAdd((__bridge CFDictionaryRef)keychainQuery, NULL);
}

+ (id)load:(NSString *)service {

    id ret = nil;
    NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
    [keychainQuery setObject:(id)kCFBooleanTrue forKey:(__bridge id)kSecReturnData];
    [keychainQuery setObject:(__bridge id)kSecMatchLimitOne forKey:(__bridge id)kSecMatchLimit];
    CFDataRef keyData = NULL;

    if (SecItemCopyMatching((__bridge CFDictionaryRef)keychainQuery, (CFTypeRef *)&keyData) == noErr) {
        @try {
            ret = [NSKeyedUnarchiver unarchiveObjectWithData:(__bridge NSData *)keyData];
        }
        @catch (NSException *e) {
            NSLog(@"Unarchive of %@ failed: %@", service, e);
        }
        @finally {}
    }
    if (keyData) CFRelease(keyData);
    return ret;
}

+ (void)delete:(NSString *)service {

    NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
    SecItemDelete((__bridge CFDictionaryRef)keychainQuery);
}


@end

用法 ：

保存： KeychainUserPass.save("email", data: self.YOUR_TEXT_FIELD.text!)

加載： YOUR_STRING = KeychainUserPass.load("email") as? String YOUR_STRING = KeychainUserPass.load("email") as? String

刪除： KeychainUserPass.delete("email")