使用iOS 8 SDK添加Touch ID指纹识别功能

iOS 8 SDK向开发者公开了Touch ID指纹识别功能，允许App对用户身份进行本地验证。使用Touch ID非常简单，只需要2步即可：

1. 检查Touch ID是否可用。

2. 获得指纹验证结果。

下面以一个简单的例子来说明如何使用Touch ID。

创建一个新的项目，向界面设计器中添加一个按钮。使用Touch ID需要引入LocalAuthentication框架：

[plain]  view plain copy

1. import LocalAuthentication  

在按钮的Touch Up Inside事件中我们首先检查Touch ID功能是否可用：

[plain]  view plain copy

1. @IBAction func useTouchIdButtonClicked(sender: AnyObject)  
2. {  
3.     //步骤1：检查Touch ID是否可用  
4.   
5.     let authenticationContext = LAContext()  
6.     var error: NSError?  
7.   
8.     let isTouchIdAvailable = authenticationContext.canEvaluatePolicy(.DeviceOwnerAuthenticationWithBiometrics,  
9.             error: &error)  
10.   
11.     if isTouchIdAvailable  
12.     {  
13.         NSLog("恭喜，Touch ID可以使用！")  
14.         //步骤2：获取指纹验证结果  
15.   
16.         authenticationContext.evaluatePolicy(.DeviceOwnerAuthenticationWithBiometrics, localizedReason: "需要验证您的指纹来确认您的身份信息", reply: {  
17.             (success, error) -> Void in  
18.             if success  
19.             {  
20.                 NSLog("恭喜，您通过了Touch ID指纹验证！")  
21.             }  
22.             else  
23.             {  
24.                 NSLog("抱歉，您未能通过Touch ID指纹验证！\n\(error)")  
25.             }  
26.         })  
27.     }  
28.     else  
29.     {  
30.         NSLog("抱歉，Touch ID不可以使用！\n\(error)")  
31.     }  
32. }  

上面的代码首先创建了一个LAContext实例，用于执行认证策略（Authentication Policies）。然后在该对象上调用canEvaluatePolicy方法执行某个指定的认证策略，其方法签名为：

[plain]  view plain copy

1. func canEvaluatePolicy(policy: LAPolicy, error: NSErrorPointer) -> Bool  

LAPolicy枚举目前只有一个枚举值.DeviceOwnerAuthenticationWithBiometrics，即使用指纹生物识别方式来认证设备机主。

[plain]  view plain copy

1. enum LAPolicy: Int  
2. {  
3.     case DeviceOwnerAuthenticationWithBiometrics  
4. }  

注意到canEvaluatePolicy方法返回的是Bool值，表示指定的认证策略是否允许执行。当方法返回false时，可以通过error对象来获取详细的失败原因。失败的情况可能是设备本身不支持，例如旧版本的iPhone与iPad；运行在模拟器上；或者用户未开启Touch ID功能等。

例如，在iPhone 5上运行结果为：

[plain]  view plain copy

1. 抱歉，Touch ID不可以使用！  
2. Optional(Error Domain=com.apple.LocalAuthentication Code=-6 "Biometry is not available on this device." UserInfo=0x15ec5a00 {NSLocalizedDescription=Biometry is not available on this device.})  

在模拟器上的运行结果为：

[plain]  view plain copy

1. 抱歉，Touch ID不可以使用！  
2. Optional(Error Domain=com.apple.LocalAuthentication Code=-1000 "Simulator is not supported." UserInfo=0x7ffe604b0790 {NSLocalizedDescription=Simulator is not supported.})  

当允许使用Touch ID后，可以接着调用evaluatePolicy方法执行指定的认证策略，方法签名为：

[plain]  view plain copy

1. func evaluatePolicy(policy: LAPolicy, localizedReason: String!, reply: ((Bool, NSError!) -> Void)!)  

调用该方法将弹出系统调用Touch ID的对话框，其中的localizedReason参数用于在对话框中提示用户详细的理由和原因（应言简意赅，但不可为空或者空串）。

reply参数是一个Block，其中的Bool类型参数success表示指纹验证是否通过，当失败时error参数包含了具体的失败信息。这里有很多种失败的情况（我自己只测试出了以下5种情况，如有遗漏还请告知）：

1. 连续三次指纹识别错误的运行结果：

[plain]  view plain copy

1. 抱歉，您未能通过Touch ID指纹验证！  
2. Error Domain=com.apple.LocalAuthentication Code=-1 "Aplication retry limit exceeded." UserInfo=0x1740797c0 {NSLocalizedDescription=Aplication retry limit exceeded.}  

2. Touch ID功能被锁定，下一次需要输入系统密码时的运行结果：

[plain]  view plain copy

1. 抱歉，您未能通过Touch ID指纹验证！  
2. Error Domain=com.apple.LocalAuthentication Code=-1 "Biometry is locked out." UserInfo=0x17407dc00 {NSLocalizedDescription=Biometry is locked out.}  

3. 用户在Touch ID对话框中点击了取消按钮：

[plain]  view plain copy

1. 抱歉，您未能通过Touch ID指纹验证！  
2. Error Domain=com.apple.LocalAuthentication Code=-2 "Canceled by user." UserInfo=0x17006c780 {NSLocalizedDescription=Canceled by user.}  

4. 在Touch ID对话框显示过程中，背系统取消，例如按下电源键：

[plain]  view plain copy

1. 抱歉，您未能通过Touch ID指纹验证！  
2. Error Domain=com.apple.LocalAuthentication Code=-4 "UI canceled by system." UserInfo=0x170065900 {NSLocalizedDescription=UI canceled by system.}  

5. 用户在Touch ID对话框中点击输入密码按钮：

[plain]  view plain copy

1. 抱歉，您未能通过Touch ID指纹验证！  
2. Error Domain=com.apple.LocalAuthentication Code=-3 "Fallback authentication mechanism selected." UserInfo=0x17407e040 {NSLocalizedDescription=Fallback authentication mechanism selected.}  

通过这个简单的例子，相信您已经了解如何在您的App中添加指纹识别功能了。本文的项目代码：