【iOS】指纹(面容)支付基本逻辑和适配

最新推荐文章于 2021-05-28 13:22:18 发布

x_code简书同名

最新推荐文章于 2021-05-28 13:22:18 发布

阅读量3.2k

点赞数

分类专栏：学习记录

本文链接：https://blog.csdn.net/chaokuzc/article/details/81588129

版权

学习记录专栏收录该内容

17 篇文章 0 订阅

订阅专栏

在这边提供一些指纹和面容支付的基本思路，差异以及所遇到的坑。

一、支付逻辑基本思路

我们重点是考虑如何保证支付的安全，首先肯定不能本地存入用户的支付密码，这样在人行（中国人民银行）来检查的时候是行不通的，而且直接存密码在任何时候都是下下策。
我们应该考虑在指纹验证通过后，如何和服务端进行安全交互：
1、首先指纹或者面容通过后，我们需要和服务端进行安全环境校验，这个目的是保证当前的环境是安全的。可参考的方式有两种，第一种是用RSA加密，公钥加密私钥解密。第二种是AES加密，使用规定的key进行加解密。
2、安全环境校验通过后，再将所需的字段拼接加密后传给服务端进行校验，校验通过即可支付。这里所需的字段有一点，就是一定要保证唯一性，可以是设备id，用户id组合成的唯一id，类似于token。

二、适配面容支付

iPhoneX出了Face ID，因此我们也需要对Face ID进行适配（虽然我觉得不太安全，没有指纹有安全感）。
1、在系统API调用方面，其实是一样的，只是需要区分下何时是指纹何时是面容，以便进行图片、文字的更换，系统API提供了一个LABiometryType枚举进行类型判断，代码如下：

  LAContext *context  = [[LAContext alloc]init];
  NSError *authError = nil;
// MARK: 判断设备是否支持指纹识别
if ([context canEvaluatePolicy:LAPolicyDeviceOwnerAuthenticationWithBiometrics error:&authError]){
    NSString *myLocalizedReasonString;
    //系统给的系统判断API
    if (@available(iOS 11.0, *)) {
        if(context.biometryType == LABiometryTypeTouchID) {
            myLocalizedReasonString = @"请按Home键验证指纹";
        }else if (context.biometryType == LABiometryTypeFaceID){
            myLocalizedReasonString = @"请验证面容 ";
        }else{
            myLocalizedReasonString = @"请按Home键验证指纹";
        }
    }
  //iOS 11以前没有面容
    else{
        myLocalizedReasonString = @"请按Home键验证指纹";
    };
}

这里需要注意的是一定要先用 if ([context canEvaluatePolicy:LAPolicyDeviceOwnerAuthenticationWithBiometrics error:&authError])进行判断，然后再用LABiometryType取出验证类型，这在很多文章里都没有提过，也是我在开发过程中遇到的问题。还有一点就是系统提供了一个写法来判断方法支持最低的iOS系统： if (@available(iOS 11.0, )) {}，以后可以不用网上的判断系统的方法了。

三、LAError枚举值说明

iOS 11新增了3个枚举，其实都是和以前的一样，只不过换了个名字：

LAErrorAuthenticationFailed, // 验证信息出错，这个时候会弹出localizedFallbackTitle的按钮  
LAErrorUserCancel // 用户取消验证
LAErrorUserFallback // 用户点击了手动输入密码的按钮
LAErrorSystemCancel // 被系统取消
 LAErrorPasscodeNotSet // 用户没有设置密码（六位数字或者四位数字那个）
LAErrorTouchIDNotAvailable // 用户设备不支持Touch ID 
LAErrorTouchIDNotEnrolled // 用户没有录入Touch ID
LAErrorTouchIDLockout // 用户错误次数被锁住了，需要解锁
LAErrorAppCancel // 在验证中被其他app终止
LAErrorInvalidContext // 这个应该是LAContext本身出错了，我还没遇到过
//这个没遇到过，估计没用了，枚举值都变成-1004了，说明被舍弃了
LAErrorNotInteractive 
//下面是iOS 11新增的
LAErrorBiometryNotAvailable //和LAErrorTouchIDNotAvailable一样枚举值都是-6
LAErrorBiometryNotEnrolled //和LAErrorTouchIDNotEnrolled一样枚举值都是-7
LAErrorBiometryLockout //和LAErrorTouchIDLockout一样枚举值都是-8

四、LAPolicy枚举值说明

LAPolicy一共有两个LAPolicyDeviceOwnerAuthenticationWithBiometrics和LAPolicyDeviceOwnerAuthentication，区别是：
1、LAPolicyDeviceOwnerAuthentication是iOS 9之后的；
2、LAPolicyDeviceOwnerAuthentication是在指纹面容验证失败后(5次)第6次弹出锁屏密码验证，如果验证成功了就可以认定指纹或者面容成功了。
3、LAPolicyDeviceOwnerAuthenticationWithBiometrics则是失败5次后，第6次指纹或者面容就被锁定了，我们需要在第6次解锁指纹或者面容，代码如下:

case LAErrorTouchIDLockout:{
             dispatch_async(dispatch_get_main_queue(), ^{
                [context evaluatePolicy:kLAPolicyDeviceOwnerAuthentication localizedReason:@"验证手机锁屏密码，解锁指纹" reply:^(BOOL success, NSError * _Nullable error){
                    if (success) {
                       //重新进行指纹校验方法调用
                    }
                }];
            });

            break;
        }

需要注意的是用swich遍历LAError的时候，操作需要在主线程进行。

五、指纹验证示例整段代码

#pragma mark - 验证指纹
- (void)loadAuthentication{
    // 这个属性是设置指纹输入失败之后的弹出框的选项
    LAContext *context  = [[LAContext alloc]init];
    context.localizedFallbackTitle = @"输入密码";
    NSError *authError = nil;

    // MARK: 判断设备是否支持指纹识别

    if ([context canEvaluatePolicy:LAPolicyDeviceOwnerAuthenticationWithBiometrics error:&authError]){
    NSString *myLocalizedReasonString;
    if (@available(iOS 11.0, *)) {
        if(context.biometryType == LABiometryTypeTouchID) {
            myLocalizedReasonString = @"请按Home键验证指纹";
        }else if (context.biometryType == LABiometryTypeFaceID){
            myLocalizedReasonString = @" 请验证面容ID";
        }else{
            myLocalizedReasonString = @"请按Home键验证指纹";
        }
    }
    else{
        myLocalizedReasonString = @"请按Home键验证指纹";
    };
    [context evaluatePolicy:LAPolicyDeviceOwnerAuthenticationWithBiometrics localizedReason:myLocalizedReasonString reply:^(BOOL success, NSError * _Nullable error) {

        if(success){
            //在主线程进行
            dispatch_async(dispatch_get_main_queue(), ^{
                //认证成功
                //进行支付
            });

        }else{
            dispatch_async(dispatch_get_main_queue(), ^{

            });
            switch (error.code){
                case LAErrorAuthenticationFailed:{
                    // -1 连续三次指纹识别错误
                    dispatch_async(dispatch_get_main_queue(), ^{
                       //认证失败，请输入支付密码支付
                    });
                    break;
                }

                case LAErrorUserFallback:{
                    // -3 用户选择其他验证方式
                    (点击了 context.localizedFallbackTitle = @"输入密码"这里的响应)
                    //主线程
                    dispatch_async(dispatch_get_main_queue(), ^{

                    });
                    break;
                }

                    // Authentication could not start, because passcode is not set on the device.
                    // -5 设备系统未设置密码
                    //没有面容ID权限(-6)
                case LAErrorTouchIDNotAvailable:{
                    dispatch_async(dispatch_get_main_queue(), ^{
                       //引导用户跳转到设置去开启

                    });
                    break;
                }
                //iPhone没设置密码  
                case LAErrorPasscodeNotSet :{
                    dispatch_async(dispatch_get_main_queue(), ^{
                       //引导用户跳转到设置去开启

                    });
                    break;
                }
                  //iPhone没录入指纹 
                case LAErrorTouchIDNotEnrolled:{
                    dispatch_async(dispatch_get_main_queue(), ^{
                       //引导用户跳转到设置去录入

                    });
                    break;
                }
              //用户连续多次进行Touch ID验证失败，Touch ID被锁，需要用户输入密码解锁，先Touch ID验证密码
                case LAErrorTouchIDLockout:{
                    // -8 连续五次指纹识别错误，TouchID功能被锁定，下一次需要输入系统密码
                    dispatch_async(dispatch_get_main_queue(), ^{
                        [context evaluatePolicy:kLAPolicyDeviceOwnerAuthentication localizedReason:@"验证手机锁屏密码，解锁指纹" reply:^(BOOL success, NSError * _Nullable error){
                            if (success) {
                                [self loadAuthentication];
                            }
                        }];
                    });
                    break;
                }

                default:{

                    break;
                }
            }
        }
    }];
}else{

    switch (authError.code){
        //没有面容ID权限(-6)
        case LAErrorTouchIDNotAvailable:{
            dispatch_async(dispatch_get_main_queue(), ^{
                //引导用户跳转到设置去开启

            });
            break;
        }
        case LAErrorAuthenticationFailed:{
            // -1 连续三次指纹识别错误
            dispatch_async(dispatch_get_main_queue(), ^{

                //认证失败，请输入支付密码支付
            });
            break;
        }

        case LAErrorPasscodeNotSet :{
            dispatch_async(dispatch_get_main_queue(), ^{
                //引导用户跳转到设置去开启

            });
            break;
        }
        case LAErrorTouchIDNotEnrolled:{
            dispatch_async(dispatch_get_main_queue(), ^{
                //引导用户跳转到设置去开启

            });
            break;
        }

        case LAErrorTouchIDLockout:{
            dispatch_async(dispatch_get_main_queue(), ^{
                [context evaluatePolicy:kLAPolicyDeviceOwnerAuthentication localizedReason:@"验证手机锁屏密码，解锁指纹" reply:^(BOOL success, NSError * _Nullable error){
                    if (success) {
                        [self loadAuthentication];
                    }
                }];
            });

            break;
        }

        default:{
            dispatch_async(dispatch_get_main_queue(), ^{
                if (@available(iOS 11.0, *)) {
                    if(context.biometryType == LABiometryTypeTouchID) {
                       //设备不支持Touch ID
                    }else if (self.myContext.biometryType == LABiometryTypeFaceID){
                        //设备不支持面容 ID
                    }else{
                      //设备不支持Touch ID
                    }
                }else{
                    //设备不支持Touch ID
                }
            });
            break;
        }
      }
    }
  }

五、总结

具体的指纹支付逻辑，加密方式，还是应该和服务端以及安卓一起讨论决定。其他就是做好异常处理，保证代码安全。
目前我还遇到了一个奇怪的bug，就是iOS 11.0系统，用户录入了指纹，但是没有将指纹或者密码用于锁屏解锁，就会每次都跳出LAErrorTouchIDLockout这个错误。试了一下，微信和支付宝一样的，也就是系统bug，其他系统正常。后续如果有其他的我还会补充。

x_code简书同名

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
【iOS】指纹(面容)支付基本逻辑和适配

在这边提供一些指纹和面容支付的基本思路，差异以及所遇到的坑。一、支付逻辑基本思路我们重点是考虑如何保证支付的安全，首先肯定不能本地存入用户的支付密码，这样在人行（中国人民银行）来检查的时候是行不通的，而且直接存密码在任何时候都是下下策。我们应该考虑在指纹验证通过后，如何和服务端进行安全交互： 1、首先指纹或者面容通过后，我们需要和服务端进行安全环境校验，这个目的是保证当前的环境是...
复制链接

扫一扫