从KeychainItemWrapper到SSkeychain

iOS的SDK中提供的Security.framework框架可以用于保存一些机密数据，比如用户的账号和密码等信息，不过大部分开发者都不会去直接使用它，因为它比较麻烦，需要去了解的东西比较多。不过官方也提供了样例代码（【下载地址】），其中KeychainItemWrapper类是对下层代码的封装，我们可以直接使用它来安全地保存和获取信息。因为是官方提供，所以使用它的人也比较多，网上关于如何使用它的文章也有许多，刚开始用的就不太顺畅，比如key值不能自定义等。后来我升级了xcode和iOS sdk，然后各种问题接踵而至，首先是不响应resetKeychainItem方法，通过查看其源码发现，我当初下载的那个版本并未实现resetKeychainItem方法，但是在调用该方法前是有一些判断语句的，在早期的sdk上编译运行并不会进入到这个分支。然后下载了最新的KeychainItemWrapper代码，模拟器上运行好使了，但是部署到真机时又报出各种问题，比如：

*** Assertion failure in -[KeychainItemWrapper writeToKeychain], ***/KeychainItemWrapper.m:305
*** Terminating app due to uncaught exception 'NSInternalInconsistencyException', reason: 'Couldn't add the Keychain Item.'

在网上一搜发现出现该问题的网友很多，也有好几种不同的解决方式，甚至需要改动KeychainItemWrapper源码，但是逐一尝试后并未解决问题。这里随手贴几个关于KeychainItemWrapper问题讨论的帖子：

http://www.devdiv.com/forum.php?mod=viewthread&tid=197113&highlight=

http://wangx.in/keychainitemwrapper-couldnt-add-update-the-keychain-item/

http://www.cocoachina.com/bbs/read.php?tid=60847

http://www.devdiv.com/iOS_iPhone-keychainitemwrapper_ok-thread-197113-1-1.html

http://stackoverflow.com/questions/9886064/storing-email-in-keychain-impossible-keychainitemwrapper

在搜索该问题的过程中有好一些网友建议使用SSkeychain等第三方开源项目。于是在对KeychainItemWrapper彻底死心后果断选择了SSkeychain（github【下载地址】），实践证明，自从用上SSkeychain后腰不酸腿不疼，上楼也有劲儿了！

SSkeychain有几个突出的优点：

1.它能自动判断并运行在ARC 和 non-ARC模式之上。

2.没有要关心的常量定义，使用自定义字符串就行，不像KeychainItemWrapper，必须要使用其定义好的kSecAttrAccount、kSecValueData等。

3.函数封装合理，天然支持保存多个账号。

本文主要是用于吐槽KeychainItemWrapper，关于sskeychain的用法就不在这里细讲了，直接看它提供的实例代码就可以了，也可以参考这篇博客：

http://blog.sina.com.cn/s/blog_93f39bc20101a44t.html

需要注意的是，当你保存账号和密码时它使用的是追加的模式，只要账号和service不同就不会覆盖，如果需要删除以前某个service下保存的所有信息可以通过如下代码：

    //删除以前保存的所有账号和密码
    NSArray *accounts = [SSKeychain accountsForService:kSSToolkitMyPswdServiceName];
    for (NSDictionary *dictionary in accounts) {
        NSString *account = [dictionary objectForKey:@"acct"];
        [SSKeychain deletePasswordForService:kSSToolkitMyPswdServiceName account:account];
}

记一件有意义的事，这个故事告诉我们官方的东西也不一定值得信赖，要不然怎么会出现那么多的第三方呢^_^