iOS SFHFKeychainUtils fallendo * * a volte con l'errore -25.308 errSecInteractionNotAllowed

Question

Ho questo codice di tornare una password dal portachiavi per un dato nome utente NSString:

NSError *error = nil; 
NSString *appName = [[[NSBundle mainBundle] infoDictionary] objectForKey:(NSString*)kCFBundleNameKey]; 
NSString *pw = [SFHFKeychainUtils getPasswordForUsername:username andServiceName:appName error:&error]; 
if(error != nil) 
    // log the error  

maggior parte del tempo per la maggior parte degli utenti questo tutto funziona benissimo - ma per alcuni utenti specifici questa chiamata sembra fallire (e portare avanti non) dove si restituisce il seguente errore:

The operation couldn’t be completed. (SFHFKeychainUtilsErrorDomain error -25308.) 

questo è apparentemente errSecInteractionNotAllowed -, che da quello che ho letto io penso questo significa che è necessario un certo tipo di interazione con l'utente per accedere al portachiavi.

Qualcuno ha idea del motivo per cui questa chiamata potrebbe non riuscire solo per alcuni utenti specifici? Questa voce del portachiavi è specifica per la mia app, quindi perché è necessaria l'interazione con l'utente per accedervi?

Tutti gli indicatori molto apprezzate ...

Answer 1

OK così ho lavorato questo fuori alla fine.

Eventualmente ho risolto gli utenti che avevano problemi a impostare un codice di blocco sul proprio telefono. Se il telefono era bloccato, il sistema portachiavi stava restituendo l'errore -25308.

Se hai solo bisogno di accedere al portachiavi quando l'app è attiva nel forground non vedresti mai questo problema - ma se hai bisogno di continuare l'elaborazione quando il telefono è bloccato o se l'app è in background allora lo vedrei

Altrove ho letto che l'attributo di accesso predefinito per il sistema kechain è kSecAttrAccessibleAlways - ma penso che non sia aggiornato. Sembra che l'attributo di accesso predefinito per il sistema portachiavi sia tale che quando il telefono è bloccato con un codice pin, gli elementi non sono disponibili.

La correzione per questo è di cambiare il codice SFHFKeychainUtils per impostare un attributo specifico kSecAttrAccessible sugli elementi portachiavi che gestisce (che il codice originale non ha fatto - presumibilmente come pre-datato a questi attributi).

Questo wordpress updated version del codice SFHFKeychainUtils contiene le correzioni al suo interno - cerca kSecAttrAccessible per vedere dove hanno aggiunto il codice di attributo accessibile.

Spero che questo aiuti chiunque altro in esecuzione in questo ...