IOS通过sskeychain获取唯一标识

IOS7之前的做法

1.[UIDevice uniqueIdentifier]

苹果总是把用户的隐私看的很重要。-[UIDevice uniqueIdentifier]在iOS5实际在iOS5的时候已经被遗弃了，但是iOS7中已经完全的禁用了它。Xcode5甚至不会允许你编译包含了指引到-[UIDevice uniqueIdentifier]的app。此外，iOS7之前的使用了-[UIDevice uniqueIdentifier] 的app如果在iOS7上运行，它不会返回设备的UUID，而是会返回一串字符串，以FFFFFFFF开头，跟着-[UIDevice identifierForVendor]的十六进制值。

2.通过MAC地址获取

iOS7之前，因为Mac地址是唯一的， 一般app开发者会采取第3种方式来识别安装对应app的设备。为什么会使用它？在iOS5之前，都是使用UDID的，后来被禁用。苹果推荐使用UUID 但是也有诸多问题，从而使用MAC地址。而MAC地址跟UDID一样，存在隐私问题，现在苹果新发布的iOS7上，如果请求Mac地址都会返回一个固定 值，那么Mac Address+bundle_id这个值大家的设备都变成一致的啦，跟UDID一样相当于被禁用。那么，要怎么标识设备唯一呢？

解决方案

iOS的keychain服务提供了一种安全的保存私密信息（密码，序列号，证书等）的方式，每个ios程序都有一个独立的keychain存储。相对于NSUserDefaults、文件保存等一般方式，keychain保存更为安全，而且keychain里保存的信息不会因App被删除而丢失，所以在重装App后，keychain里的数据还能使用。从ios 3。0开始，跨程序分享keychain变得可行。

使用sskeychain

sskeychain对苹果的安全框架API进行了简单封装，支持对存储在钥匙串中密码、账户进行访问，包括读取、删除和设置。SSKeyChain的作者是大名鼎鼎的SSToolkit的作者samsoffes。
项目github地址:https://github.com/soffes/sskeychain
sskeychain提供了以下类方法和系统的keychain协同工作：

+ (NSArray *)allAccounts;
+ (NSArray *)accountsForService:(NSString *)serviceName;
+ (NSString *)passwordForService:(NSString *)serviceName account:(NSString *)account;
+ (BOOL)deletePasswordForService:(NSString *)serviceName account:(NSString *)account;
+ (BOOL)setPassword:(NSString *)password forService:(NSString *)serviceName account:(NSString *)account;

再项目中主要使用最后一个方法：

- (NSString *)getKeyChain
{
    NSError *error= nil;
    NSString *accountID = nil;
    accountID = [SSKeychain passwordForService:ClientIdentifier account:ClientAccount error:&error];
    if (error) {
        NSLog(@"getKeyChain error:%@", error.localizedDescription);
    }

    if ([accountID isEqualToString:@""] || accountID == nil) {
        // 随机生成一个UUID，只需要生成一次
        CFUUIDRef uuidRef = CFUUIDCreate(kCFAllocatorDefault);
        CFStringRef stringRef = CFUUIDCreateString(kCFAllocatorDefault, uuidRef);
        accountID = (__bridge NSString *)stringRef;
        accountID = [accountID stringByReplacingOccurrencesOfString:@"-" withString:@""];

        [SSKeychain setPassword:accountID forService:elastosClientIdentifier account:elastosClientAccount error:&error];  
        CFRelease(stringRef);
        CFRelease(uuidRef);
    }
    return accountID;
}

以上代码获取到一个唯一的32位标识，并存储在keychain中，即使APP删除后在重新安装，keychain还是一样的，除非系统重置或者升级，那样的话我们可以通过获取32位唯一标识后，存储到服务器上，和对应的账号绑定。