authlogic & iOS, 암호 또는 토큰을 저장해야하는 이유는 무엇입니까?

Question

저는 웹 앱을 쓰고 iPhone 앱을 쓰는 데 매우 익숙합니다. authlogic을 사용하여 사용자가 로그인/등록하도록하는 간단한 웹 앱을 준비했습니다.

iPhone 앱 사용자가 로그인하여 등록 할 수 있도록 허용하려고합니다. 이를 위해 ASIHTTP를 사용할 계획입니다. 나는이 stackoverflow 주제를 기반으로 그 일을하고있다 : Authlogic and iPhone app login

그것이 최선의 방법인가요? 아니면 그것을하는 더 좋은 방법이 있습니까? ObjectiveResource를 사용하려고했지만 불행히도 iphoneonrails.com 웹 사이트에 액세스 할 수 없습니다.

이제 시스템을 연결하면 어떻게 장치에 암호를 저장합니까? 사용자가 한 번만 로그인하면됩니다. 일부 authlogic 토큰을 저장합니까, 아니면 iOS의 키 체인에 사용자 이름/비밀번호를 저장해야합니까? 나에게 그것은 단일 사용 토큰을 저장하는 것이 타당한 것처럼 보인다.

Answer 1

당신은 당신이 사용할 수있는 데이터를 검색하기위한 사용자 이름과 암호를

NSUserDefaults *prefs = [NSUserDefaults standardUserDefaults]; 

[prefs setObject:username.text forKey:@"username"]; 
[prefs setObject:password.text forKey:@"password"]; 
[prefs synchronize]; 

같은 간단한 정보를 저장 NSUserDefaults를 사용할 수 있습니다

NSUserDefaults *prefs = [NSUserDefaults standardUserDefaults]; 

NSString *u = [prefs stringForKey:@"username"]; 
NSString *p = [prefs stringForKey:@"password"]; 

업데이트 :이

더있다 방법 에 저장 코코아에서 @ 피우스 Uzam를 참조하십시오 답변을 저장할 자격 증명. 예제 코드 링크 : http://iosdevelopertips.com/core-services/using-keychain-to-store-username-and-password.html

Answer 2

답변이 안전하지 않습니다. 중요한 정보는 NSUserDefaults에 저장하면 안됩니다. 대신 키 체인을 사용하십시오.

참조 : iOS: How to store username/password within an app?