iOS开发－－iOS 指纹识别常见问题汇总

最新推荐文章于 2020-09-28 00:12:35 发布
最新推荐文章于 2020-09-28 00:12:35 发布
阅读量5k 收藏
点赞数
分类专栏： iOS 指纹识别

最近公司的 app 要使用指纹支付了;总体来说还是蛮顺利的;但是中间有遇到一些坑;下面就对坑进行汇总;

一.基本知识

点开这个LocalAuthentication.framework，发现里面主要有这么几个东西


LocalAuthentication.framework 
- LAContext.h
- LAError.h
- LAPublicDefines.h
- LocalAuthentication.h

LocalAuthentication.h

这个没什么可讲的吧，代码就两行，一行导入LAContext.h,一行导入LAError.h，这个LocalAuthentication类是暴露出来方便开发者调用的类。

LAPublicDefines.h

先从简单的开始讲吧，首先是LAPublicDefines.h，从名字上来看是公共宏定义类，里面包含了许多定义好的宏，这些宏会在LAContext.h
得到使用。

//
//  LAPublicDefines.h
//  LocalAuthentication
//
//  Copyright (c) 2014 Apple. All rights reserved.
//

#ifndef LocalAuthentication_LAPublicDefines_h
#define LocalAuthentication_LAPublicDefines_h

// Policies
#define kLAPolicyDeviceOwnerAuthenticationWithBiometrics    1
#define kLAPolicyDeviceOwnerAuthentication                  2

// Options
#define kLAOptionUserFallback                               1
#define kLAOptionAuthenticationReason                       2

// Credential types
#define kLACredentialTypePasscode                          -1
#define kLACredentialTypePassphrase                        -2
#define kLACredentialCTKPIN                                -3

// Error codes
#define kLAErrorAuthenticationFailed                       -1
#define kLAErrorUserCancel                                 -2
#define kLAErrorUserFallback                               -3
#define kLAErrorSystemCancel                               -4
#define kLAErrorPasscodeNotSet                             -5
#define kLAErrorTouchIDNotAvailable                        -6
#define kLAErrorTouchIDNotEnrolled                         -7
#define kLAErrorTouchIDLockout                             -8
#define kLAErrorAppCancel                                  -9
#define kLAErrorInvalidContext                            -10

// Error domain
#define kLAErrorDomain        "com.apple.LocalAuthentication"

#endif

LAError.h

这个类其实也不用赘述，就是一个枚举，里面写的是错误的类型，其实就是把上面的kLAError宏写进这个枚举了，具体代码注释写的很清晰，大概翻译了一下

typedef NS_ENUM(NSInteger, LAError)
{
    LAErrorAuthenticationFailed,     // 验证信息出错，就是说你指纹不对
    LAErrorUserCancel               // 用户取消了验证
    LAErrorUserFallback             // 用户点击了手动输入密码的按钮，所以被取消了
    LAErrorSystemCancel             // 被系统取消，就是说你现在进入别的应用了，不在刚刚那个页面，所以没法验证
    LAErrorPasscodeNotSet           // 用户没有设置TouchID
    LAErrorTouchIDNotAvailable      // 用户设备不支持TouchID
    LAErrorTouchIDNotEnrolled       // 用户没有设置手指指纹
    LAErrorTouchIDLockout           // 用户错误次数太多，现在被锁住了
    LAErrorAppCancel                // 在验证中被其他app中断
    LAErrorInvalidContext           // 请求验证出错
} NS_ENUM_AVAILABLE(10_10, 8_0);

LAContext.h

重头戏来了，想在自己的项目中使用TouchID，就要用到LAContext这个类里面的方法首先映入眼帘的是一个NS_ENUM枚举LAPolicy。

typedef NS_ENUM(NSInteger, LAPolicy)
{
    LAPolicyDeviceOwnerAuthenticationWithBiometrics NS_ENUM_AVAILABLE(NA, 8_0) __WATCHOS_AVAILABLE(3.0) __TVOS_AVAILABLE(10.0) = kLAPolicyDeviceOwnerAuthenticationWithBiometrics,
    LAPolicyDeviceOwnerAuthentication NS_ENUM_AVAILABLE(10_11, 9_0) = kLAPolicyDeviceOwnerAuthentication

} NS_ENUM_AVAILABLE(10_10, 8_0) __WATCHOS_AVAILABLE(3.0) __TVOS_AVAILABLE(10.0);

第一个枚举LAPolicyDeviceOwnerAuthenticationWithBiometrics就是说，用的是手指指纹去验证的；NS_ENUM_AVAILABLE(NA, 8_0)iOS8 可用
第二个枚举LAPolicyDeviceOwnerAuthentication少了WithBiometrics则是使用TouchID或者密码验证,默认是错误两次指纹或者锁定后,弹出输入密码界面;NS_ENUM_AVAILABLE(10_11, 9_0)iOS 9可用

首先暴露出来的几个方法，注意这里都是实例方法，所以需要创建一个实例对象去才能调用，使用LAContext *context = [LAContext alloc] init];创建一个LAContext对象。

canEvaluatePolicy:error:方法用来检查当前设备是否可用touchID，返回一个BOOL值
evaluatePolicy:localizedReason:reply:调用验证方法，注意这里的三个参数：
第一个参数policy是要使用上面那个LAPolicy的枚举
第二个参数localizedReason是NSString类型的验证理由
第三个参数reply则是一个回调Block，block内有一个BOOL类型的success判断是否成功验证，还有一个用于判断错误信息的NSError类型的error
invalidate方法用来废止这个context


第一次touchID 样式

错误后 touchID 样式 
- (BOOL)canEvaluatePolicy:(LAPolicy)policy error:(NSError * __autoreleasing *)error __attribute__((swift_error(none)));

- (void)evaluatePolicy:(LAPolicy)policy
       localizedReason:(NSString *)localizedReason
                 reply:(void(^)(BOOL success, NSError * __nullable error))reply;

- (void)invalidate;

枚举LACredentialType,LAAccessControlOperation，这个东西和下面的几个方法我查了很久也没弄明白用在哪，苹果官方文档也看的不太懂，枚举中只有一个LACredentialTypeApplicationPassword。
不过通过这个NS_ENUM_AVAILABLE(10_11, 9_0)还有方法后面的NS_AVAILABLE(10_11, 9_0)知道这个枚举和这两个方法只能在OS X 10.11和iOS 9.0以上版本使用，所以可能是比较新的东西，后面苹果还会对他扩充吧。
下面是方法的说明:

  // 目前额外加密就一种就是应用密码
  // 输入进去将会是 UTF-8 的字符串
  typedef NS_ENUM(NSInteger, LACredentialType)
  {
      LACredentialTypeApplicationPassword = 0,
  } NS_ENUM_AVAILABLE(10_11, 9_0);
// 以下方法据我理解应该是：可以在验证Touch ID之后额外加密?
  // 设置解锁额外加密凭证
  - (BOOL)setCredential:(nullable NSData *)credential
          type:(LACredentialType)type NS_AVAILABLE(10_11, 9_0);
  // 判断加密凭证是否设置成功
  - (BOOL)isCredentialSet:(LACredentialType)type NS_AVAILABLE(10_11, 9_0);
  // 通过Touch ID来验证加密凭证是否通过
  - (void)evaluateAccessControl:(SecAccessControlRef)accessControl
              operation:(LAAccessControlOperation)operation
        localizedReason:(NSString *)localizedReason
                  reply:(void(^)(BOOL success, NSError * __nullable error))reply
                  NS_AVAILABLE(10_11, 9_0);
  typedef NS_ENUM(NSInteger, LAAccessControlOperation)
  {
      // 创建额外加密
      LAAccessControlOperationCreateItem,
      // 使用额外加密
      LAAccessControlOperationUseItem,
      // 创建额外加密key
      LAAccessControlOperationCreateKey,
      // 使用额外加密key签名
      LAAccessControlOperationUseKeySign
  } NS_ENUM_AVAILABLE(10_11, 9_0);

属性的话，这里有5个

@property (nonatomic, nullable, copy) NSString *localizedFallbackTitle;

@property (nonatomic, nullable, copy) NSString *localizedCancelTitle NS_AVAILABLE(10_12, 10_0);

@property (nonatomic, nullable) NSNumber *maxBiometryFailures NS_DEPRECATED_IOS(8_3, 9_0) __WATCHOS_UNAVAILABLE __TVOS_UNAVAILABLE;

@property (nonatomic, nullable, readonly) NSData *evaluatedPolicyDomainState NS_AVAILABLE(10_11, 9_0) __WATCHOS_UNAVAILABLE __TVOS_UNAVAILABLE;

@property (nonatomic) NSTimeInterval touchIDAuthenticationAllowableReuseDuration NS_AVAILABLE(NA, 9_0) __WATCHOS_UNAVAILABLE __TVOS_UNAVAILABLE;

localizedFallbackTitle可以设置验证TouchID时弹出Alert的输入密码按钮的标题
localizedCancelTitle可以设置验证TouchID时弹出Alert的取消按钮的标题(iOS10才有)
maxBiometryFailures 最大指纹尝试错误次数。 这个属性我们可以看到他后面写了NS_DEPRECATED_IOS(8_3, 9_0)，说明这个属性在iOS 8.3被引入，在iOS 9.0被废弃，所以如果系统版本高于9.0是无法使用的。
evalueatedPolicyDomainState这个跟可以检测你的指纹数据库的变化,增加或者删除指纹这个属性会做出相应的反应
touchIDAuthenticationAllowableReuseDuration这个属性应该是类似于支付宝的指纹开启应用，如果你打开他解锁之后，按Home键返回桌面，再次进入支付宝是不需要录入指纹的。因为这个属性可以设置一个时间间隔，在时间间隔内是不需要再次录入。默认是0秒，最长可以设置5分钟。

二.常见问题

1. 指纹识别的版本问题

  1. iOS 9 之前是没有LAErrorTouchIDLockout锁定这个选项的,默认错误5次后;第6次验证是自动弹出输入密码界面;

  2. iOS 9 之后锁定指纹识别之后,如果需要立即弹出输入密码界面需要使用LAPolicyDeviceOwnerAuthentication这个属性重新发起验证

  3. 如果输入了锁屏密码,指纹解密锁定会默认解除

iOS 8 错误5次锁定后,第6次验证需要密码

支付宝微信对于锁定的不同处理

2. 指纹识别的LAPolicy

  1. 第一个枚举LAPolicyDeviceOwnerAuthenticationWithBiometrics就是说，用的是手指指纹去验证的；NS_ENUM_AVAILABLE(NA, 8_0)iOS8 可用
  2. 第二个枚举LAPolicyDeviceOwnerAuthentication少了WithBiometrics则是使用TouchID或者密码验证,默认是错误两次指纹或者锁定后,弹出输入密码界面;NS_ENUM_AVAILABLE(10_11, 9_0)
    iOS 9可用

3. 指纹识别LAContext的方法

  1. canEvaluatePolicy:error:方法用来检查当前设备是否可用touchID，返回一个BOOL值;不会弹验证指纹密码框
  2. evaluatePolicy:localizedReason:reply:调用验证方法，会弹验证指纹密码框

4. feedback按钮显示

  1. 默认第一次识别只有取消按钮
  2. 错误一次之后,会显示 feedBack 按钮
  3. 如果不想显示 feedback 按钮;可以设置 feedBackTitle = @""

设置 feedbackTitle 为@""

设置 feedbackTitle 为@"验证登录密码"

5. CancelTitle按钮显示

该属性, iOS 10 才可以进行设置,iOS 以前是不可以进行设置的

6. 指纹识别慢的问题

  1. 我的 iphone 7 Plus指纹识别启动过程需要2s 左右的时间;如果发现启动比较慢,这个是正常现象
  2. 支付宝和微信为了消除用户的紧张情绪,在开启指纹识别的时候都有放 HUD
  3. 指纹识别完成后,需要返回主线程进行相应的 操作;否者你会发现有时候识别完4-5秒才有反应

微信支付 HUD显示案例

demo的 HUD显示案例 
  [SVProgressHUD show];

    LAContext *context = [[LAContext alloc]init];//使用 new 不会给一些属性初始化赋值

    context.localizedFallbackTitle = @"";//这样可以不让 feedBack 按钮显示
    //LAPolicyDeviceOwnerAuthenticationWithBiometrics
    [context evaluatePolicy:LAPolicyDeviceOwnerAuthenticationWithBiometrics localizedReason:@"请验证已有指纹" reply:^(BOOL success, NSError * _Nullable error) {

        [SVProgressHUD dismiss]; //SVProgressHUD dismiss 需要 0.15才会消失;所以dismiss 后进行下一步操作;但是0.3是适当延长时间;留点余量 dispatch_after(dispatch_time(DISPATCH_TIME_NOW, (int64_t)(0.3* NSEC_PER_SEC)), dispatch_get_main_queue(), ^{ if (success) { NSLog(@"指纹识别成功"); // 指纹识别成功，回主线程更新UI dispatch_async(dispatch_get_main_queue(), ^{ //成功操作 }); } if (error) { //指纹识别失败，回主线程更新UI NSLog(@"指纹识别成功"); dispatch_async(dispatch_get_main_queue(), ^{ //失败操作 }); } }); }];

7.弹窗显示级别问题

指纹识别的弹窗的级别非常之高，高到离谱，经过验证应用程序内部没有比指纹识别的window的级别更高的UIWindowLevel，也就说了他是系统级的弹窗。需要注意的是，如果指纹弹窗显示和消失应用程序会调用：

  - (void)applicationWillResignActive:(UIApplication *)application;
  - (void)applicationDidBecomeActive:(UIApplication *)application;

所以应用程序内部无法获取。不知道越狱之后的手机能否获取到，如果能获取到，那就不可描述了，所以推荐各位看官没什么刚需不要越狱。

8.检测指纹库中指纹是否发生改变

苹果官方文档解释如下

This property returns a value only when the canEvaluatePolicy(:error:) method succeeds for a biometric policy or the evaluatePolicy(:localizedReason:reply:) method is called and a successful Touch ID authentication is performed. Otherwise, nil is returned.
The returned data is an opaque structure. It can be used to compare with other values returned by this property to determine whether the database of authorized fingerprints has been updated. However, the nature of the change cannot be determined from this data.

总结来说:

  1. 当你增加或者删除指纹时候,你在使用使用canEvaluatePolicy(_:error:)或者evaluatePolicy(_:localizedReason:reply:)方法验证;成功后evaluatedPolicyDomainState属性会返回一个 NSData 对象;否则返回 nil;
  2. 但是返回的evaluatedPolicyDomainState属性并不能说明发生了什么样子的改变;只是告诉你发生了改变

根据上面的信息,我们就可以每次使用指纹的时候检测指纹数据库是否发生改变并作出相应的操作;下面是stackOverFlow 做的一个相应示例


evaluatedPolicyDomainState使用示例

demo

TouchIDDemo

参考资料

  1. LocalAuthentication源码学习
  2. iOS App中使用Touch ID及注意事项
  3. Touch ID API responsive is very slow
  4. How to remove Enter Password and canel button from Touch id Alert view
  5. TouchID - Detect new fingerprints added - When does evaluatedPolicyDomainState change?
  6. evaluatedpolicydomainstate苹果官方文档


文／年小羊（简书作者）
原文链接：http://www.jianshu.com/p/d44b7d85e0a6


zzzzzdddddxxxxx
关注
专栏目录
【校招】测试开发岗-高频面试题总结
feat_ct的博客
03-09 1万+
写在前面 1. 本文内容来源：本文是将自己在20年里找工作的部分笔记重新整理了下，不少内容当时是查阅的知乎、博客园、书籍等(部分还能找到原帖的均附上了链接)。我自己在这一年里也是从牛客上学习了很多面经和经验帖，收获了好几家大厂offer。最近整理出来这些，希望能对找测开岗的同学们有帮助！ 2. 本文内容顺序：测试基础理论、测试岗经常被问到的场景题、Linux知识点、智力题。 3. 本文阅读建议：我结合了自身的面试经历，把高频的、重要的知识点都用★标注了，★越多代表自己被问得次数越多。(当然这也只是我的
iOS 18 开发版 面部识别 应用锁的非正常解锁提示，你遇到过吗？
最新发布
Barry000789的博客
06-17 481
在 iPhone 开发模式下安装的 iOS 18 Beta 版本，在使用面部识别应用锁和隐藏应用的功能时发现一个情况。我测试过程中我将 iPhone 中的 9 款应用程序进行“隐藏+应用锁”和 4 款应用只进行了应用锁没有使用隐藏功能。在进行了这些操作之后，我的 iPhone 就会经常出现跳出让我进行面部解锁的提示。无论是拿在手上，静置在桌面上，都会 30 分钟左右会跳一次(不是很有规律)。当我没有去主动对着面部解锁时就会出现如下图所示的情况。
iOS进阶_密码学(三.指纹识别)
十二指环的博客
05-16 816
1.iPhone 5s 以后推出指纹识别 2.在 iOS 8.0 苹果才开放了指纹识别 SDK 首先我们要清楚指纹识别的应用场景，才能去使用它。我们考虑一个问题：登录的逻辑 是否可以用指纹来代替呢？ 答案是不能的 指纹和密码的区别 指纹：代表你是这个手机的主人 密码：代表你是这个账号的主人 支付是先做了登录的，登录是用到密码的，两者结合使用才是正确的，指纹不能取代密码 指纹识...
指纹验证错误码
Sunshine
10-10 1656
LAErrorAuthenticationFailed:// 身份验证失败,三次指纹输入错误 LAErrorUserFallback://认证被取消，因为用户点击认证对话框中的后备按钮，但认证策略没有后备可用 LAErrorPasscodeNotSet://验证无法启动，因为设备上未设置密码 LAErrorTouchIDNotAvailable://验证无法启动，因为设备上的Touch ID不可用
指纹解锁
qq_29075087的博客
03-12 432
1.需要先创建一个block类方法进行相关处理，并调用操作2.指纹需使用3.// 初始化上下文对象    LAContext *context = [[LAContext alloc] init];    if (otherMsg.length != 0) {        context.localizedFallbackTitle = otherMsg;    }        if (can...
iOS中指纹识别常见问题汇总
09-01
以上就是在iOS中实现指纹识别功能时可能会遇到的问题及解决策略，开发时要充分考虑用户友好性和安全性，以提供稳定可靠的生物识别体验。在实际开发中，还需要根据项目需求和用户反馈不断优化和完善。
iOS指纹识别技术：问题与解决方案总结
"本文主要汇总了在iOS应用中使用指纹识别功能时可能遇到的问题和相关基础知识，包括LocalAuthentication.framework中的核心类和头文件，以及枚举类型和错误代码的解释。" 在iOS开发中，指纹识别功能是通过...
信息安全书籍汇总.txt
04-22
3. **生物识别技术**：苹果公司在其设备上广泛采用了指纹识别和面部识别技术，提高了设备解锁和个人信息访问的安全性。 ### 移动安全实践指南 针对移动安全面临的挑战，企业和个人都需要采取一系列措施来加强防护...
iOS TouchID 使用注意事项
chuitetuo3901的博客
12-28 334
LAPolicy 区别 LAPolicyDeviceOwnerAuthenticationWithBiometrics 和LAPolicyDeviceOwnerAuthentication 参考：http://www.jianshu.com/p/22b1458d4559（iOS指纹/密...
Unity接入Google Play遇到Authentication canceled
laowu404的专栏
09-28 3027
Unity接入Google Play遇到Authentication canceled 最近在做接入google play的活，环境是Unity2018.4.0f，使用 GooglePlayGamesPlugin-0.10.x.unitypackage最新版本，按照网上的教程一步步操作，我感觉我任何的步骤都没错呀？当我高高兴兴打真机测试的时候？卧槽！！居然出现了Authentication canceled。在自己观察手机上的画面。能够正常吊起game play，并且还显示了授权提示框。当我点击“允许”按钮
保护静止的iOS数据：钥匙串
代码教主
06-16 716
任何保存用户数据的应用都必须注意该数据的安全性和私密性。 正如我们在最近的数据泄露中所看到的那样，如果未能保护用户的存储数据，可能会造成非常严重的后果。 在本教程中，您将学习一些保护用户数据的最佳实践。 在上一篇文章中 ，您学习了如何使用Data Protection API保护文件。 基于文件的保护是安全的大容量数据存储的强大功能。 但是，对于少量信息（例如密钥或密码）进行保护可能会显得...
iOS 指纹、Face ID验证 --- LocalAuthentication
heqiang2015的博客
01-16 4303
在iPhone 5s（iOS8）加入Touch ID后，指纹识别的功能在App中逐渐受到青睐，特别是对于本地安全较高的应用（如带支付的App）指纹识别是必备的功能，它既能解决在验证过程中输入密码的繁琐过程，同时指纹识的安全等级更高。那么，要想在自己开发的应用中使用指纹识别，就必须要LocalAuthentication.framework提供的API，下面将详细地介绍如何使用这个框架来实现指纹识别...
IOS TouchId开发 Biometry is locked out. (LAErrorTouchIDLockout)的解决办法，如何弹出系统密码输入界面
qq_15509071的博客
12-14 3793
在ios10指纹验证错误过多会报错，然后不会弹出系统密码输入界面： 打印error.code，是：-8 打印error.localizedDescription，是：Biometry is locked out 上网查到ios9以前会弹出系统密码输入界面。ios10及以后呢？ios9以前这样写：//是否支持touchid [_context canEvaluatePolicy:LAPolicyDev
TouchID 解析
iChenfy的专栏
03-20 560
1、基本策略说明typedef NS_ENUM(NSInteger, LAPolicy) { LAPolicyDeviceOwnerAuthenticationWithBiometrics NS_ENUM_AVAILABLE(NA, 8_0) __WATCHOS_AVAILABLE(3.0) __TVOS_AVAILABLE(10.0) = kLAPolicyDeviceOwnerAut
iOS 8使用Touch ID进行身份认证
热门推荐
子虚
10-06 1万+
iOS 8的SDK开放了Touch ID的接口.从WWDC的视频中可以看到Touch ID应用在两个方面:用于Key Chain加密和用于授权.iOS 8正式版发布以后我们可以看到Evernote的iOS app已经集成了该功能.下面来看看如何实现使用Touch ID进行身份认证.   其实很简单,用于身份认证的所有的接口都在LocalAuthentication framework中, 该
iOS开发使用TouchID验证登录踩过的一些坑（同时更新FaceID使用方法）
坤宇的博客
03-04 4780
FaceID iPhoneX 提供的刷脸功能与之前的设备的TouchID类似，都是属于生物验证的范畴。苹果爸爸也是为了照顾开发者，这两个功能对应的API基本相同，对于之前支持TouchID的APP其实可以在不做任何修改的基础上兼容FaceID，只是在一些UI样式上需要修改。 biometryType iOS11之后LAContext新增biometryType属性，调用时候可以根据这个属...
idea svn: E200015: authentication cancelled
qq_39678382的博客
03-20 7236
在提交代码 ，输入用户名和密码的时候由于某种原因取消提交（我是2次），之后再提交就会报错：idea svn: E200015: authentication cancelled解决方法：重新启动idea即可。希望能帮各位节约一点时间...
SvnAnt authentication cancelled 的解决
nmgrlq的专栏
03-12 1万+
最近手头工作不是很忙,于是想用ANT来做一个自动构建来减轻配置管理员的发版工作量,提高发版效率.关于ANT的资料,网上很多.这里不多说了. ANT如果想与SVN服务器打交道,必须使用插件SvnAnt .SvnAnt 是Apache 组织采用JAVA语言开发的一个ANT插件. 下载地址:http://subclipse.tigris.org/svnant.html.针对不同的SV
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值