آئیوس میں کیپچین کے ساتھ حفاظتی ڈیٹا سٹیج کا انعقاد

کیچکین بڑے بڑے بڑے بلبز کے لیے ڈیزائن نہیں کیا گیا؛ ہر چیز کو چند کلوبیس کے تحت محفوظ رکھیں۔ بڑے اعداد کے لیے ایپی یا کے ساتھ مل کر فریم ورکنگ کرنے پر غور کریں

کلیدی خدمات اے پی آئی او۔ تیسری پارتی لائبریریز۔

ایپل مقامی کیکچین سروسز [1] ایپ آئی (سی پی ٹی پر مبنی)، جو طاقتور مگر کم لفظ ہے، آپ اسے براہ راست استعمال کر سکتے ہیں یا مختصر سرمایہ کاری کی لائبریری میں شامل کر سکتے ہیں.

اُوپر والے حصے

کسی بھی چیز کو ذخیرہ کرنے سے پہلے آپ کو فیصلہ کرنا ہوگا Kychain آئٹم کلاس . سب سے زیادہ عام جینریکل پاسن . انٹرنیٹ مووی ڈیٹابیس (IMDT) کے لیے دیگر کلاسس ہیں. ہر چیز کا حوالہ ہوتا ہے جس میں خصوصیات (CDationary) کی ایک سیٹ کے ذریعے دیا گیا ہے۔

بنیادی بہاؤ ہمیشہ اس نمونے کی پیروی کرتے ہیں:

1. آئٹم کلاس اور خصوصیات کیساتھ با دلوں کو ملا ئيں
2. کام (، ، ، ، )، کو فون کیا جاتا ہے۔
3. واپس لوٹنے [ یا غلطی کوڈ)۔

کوڈ لکھنے سے پہلے حفاظتی ماوراء درآمد کریں:

import Security
import Foundation // for Data and String utilities

کیپچان میں ڈیٹا کو مضبوط کرنا

ایک جینی‌کُن خفیہ لفظ لکھ لیں

موجودہ صارف کے لیے ایک علامت (مثلاً، ایک specent tepeT) محفوظ کرنے کے لیے:

func saveToken(_ token: String, forAccount account: String) -> Bool {
 guard let tokenData = token.data(using: .utf8) else { return false }

 let query: [String: Any] = [
 kSecClass as String: kSecClassGenericPassword,
 kSecAttrAccount as String: account,
 kSecValueData as String: tokenData,
 // Optional: restrict access to when device is unlocked
 kSecAttrAccessible as String: kSecAttrAccessibleWhenUnlockedThisDeviceOnly
 ]

 // Delete any existing item first to avoid duplicates
 SecItemDelete(query as CFDictionary)

 let status = SecItemAdd(query as CFDictionary, nil)
 return status == errSecSuccess
}

کلیدی نکات:

• بطور پرائمری کلید کام کرتا ہے؛ ایک منفرد تار (مثلاً صارف آئی ڈی یا ایک مسلسل) جیسے )۔
• [strol sovers on the embord. استعمال کریں . [FLT]. [2] بہترین حفاظت کے لیے استعمال کریں; یہ iCloud backp اور stable تک رسائی کو روک دیتا ہے موجودہ اوزار تک رسائی۔
• ہم کو فون کرتے ہیں تاکہ جمع کرنے سے پہلے آپ کو استعمال کیا جا سکے

رسائی کنٹرول (Biometry یا Pascode) شامل کرنا

انتہائی حساس اعداد و شمار کے لیے پڑھنے سے پہلے ٹوبہ ٹیک آئی ڈی یا فیس آئی ڈی درکار ہے:

let accessControl = SecAccessControlCreateWithFlags(
 nil,
 kSecAttrAccessibleWhenUnlockedThisDeviceOnly,
 .userPresence, // requires passcode, Face ID, or Touch ID
 nil
)

let query: [String: Any] = [
 kSecClass as String: kSecClassGenericPassword,
 kSecAttrAccount as String: account,
 kSecValueData as String: tokenData,
 kSecAttrAccessControl as String: accessControl as Any
]
SecItemAdd(query as CFDictionary, nil)

اب کوئی بھی [[FLT:GAT] اس آئٹمس کے لئے درخواست دے گا بائیومیٹر یا عبوری ڈرافٹ کو منتقل کرے گا۔ استعمال کریں مقامیAUG کے ذریعے صارف کے داخلی عملے کو فعال کریں.

کیپیئن سے ڈیٹا کی بحالی

ذخیرہ العین پڑھنے کے لیے:

func retrieveToken(forAccount account: String) -> String? {
 let query: [String: Any] = [
 kSecClass as String: kSecClassGenericPassword,
 kSecAttrAccount as String: account,
 kSecReturnData as String: true,
 kSecMatchLimit as String: kSecMatchLimitOne
 ]

 var item: CFTypeRef?
 let status = SecItemCopyMatching(query as CFDictionary, &item)

 guard status == errSecSuccess,
 let data = item as? Data,
 let token = String(data: data, encoding: .utf8) else {
 return nil
 }
 return token
}

کو تک رسائی حاصل کرنے کے لئے . ایک نتیجہ اخذ کرنے کے لئے استعمال کریں. اگر آپ حد کو دیکھیں تو ایم پی ایل ٹی کو واپس لا سکتے ہیں۔

[Important: جب رسائی کنٹرول (biometry) استعمال کرتے ہیں تو واپس آ سکتے ہیں اگر صارف کو دوبارہ منسوخ کر دیا جائے تو یہ صورت الگ الگ ہو جاتی ہے اور کبھی بھی سادہ متن ذخیرہ کرنے میں نہیں گرتی۔

تسلی اور یقین‌دہانی

ایک خطرناک حقیقت

تبدیل کرنے اور دوبارہ دوبارہ استعمال کرنے کی بجائے استعمال کریں:

func updateToken(_ newToken: String, forAccount account: String) -> Bool {
 guard let newData = newToken.data(using: .utf8) else { return false }

 let query: [String: Any] = [
 kSecClass as String: kSecClassGenericPassword,
 kSecAttrAccount as String: account
 ]

 let attributesToUpdate: [String: Any] = [
 kSecValueData as String: newData
 ]

 let status = SecItemUpdate(query as CFDictionary, attributesToUpdate as CFDictionary)
 return status == errSecSuccess
}

یہ ایک خارج شدہ+add سے زیادہ مؤثر ہے اور یہ ممکنہ نسل کے حالات سے بچتا ہے۔

ایک اَور بات پر غور کریں

func deleteItem(forAccount account: String) -> Bool {
 let query: [String: Any] = [
 kSecClass as String: kSecClassGenericPassword,
 kSecAttrAccount as String: account
 ]
 let status = SecItemDelete(query as CFDictionary)
 return status == errSecSuccess
}

اگر آپ دوسروں کے ساتھ ایک ہی رسائی گروپ سے منسلک ہیں تو اس میں شامل ہونے والے چیزوں کو ختم کرنے کے لئے احتیاط نہ کریں ۔۔

رسائی اور اِس کے ساتھ ساتھ اِن پر قابو

مسلسل تعین جب کیپچان آئٹم پڑھ سکتے ہیں. سب سے زیادہ قابل استعمال انتخاب انتخاب انتخاب جو ابھی تک آپ کی ایپ کی ضروریات پوری کرتا ہے:

actor KeychainManager {
 func saveToken(_ token: String, for account: String) async -> Bool {
 // same implementation as above, but now it's safe to call from any context
 return saveToken(token, forAccount: account)
 }
}