iOS에 인증 토큰 저장

Question

iOS 응용 프로그램을 만들고 사용자가 웹 서비스를 통해 인증합니다. 앱이 시작될 때마다 (토큰이 한 달 동안 지속될 때마다) 로그인하는 것을 원하지 않습니다. 그래서이 장치를 어딘가에 캐시하고 싶습니다.

안전하게이를 수행하는 가장 좋은 방법은 무엇입니까?

정지 상태로 남아있는 응용 프로그램에만 의존하고 '메모리'에 토큰을 유지할 수 있습니까?

Answer 1

이 옵션

NSUserdefault의

• 만들기 사용하는 작업을 수행하는 (권장)
• 키 체인 접근 (액세스 토큰 또는 텍스트 필드 입력으로 가게 [나에게 옵션을 기억하십시오).

NSUserdefaults는 인증 목적으로 사용되는 신뢰할 수있는 값을 저장하는 데 안전하지 않습니다. 반면에 키 체인은 안전하고 안전하게 수행됩니다.

Answer 2

iOS가 응용 프로그램을 메모리에 영원히 보관할 것이라고 믿을 수는 없습니다. 따라서 토큰을 어떤 시점에서 영구 저장소에 저장해야합니다.

보기 Keychain Service for iOS. 암호, 토큰 및 기타 키를 저장하는 가장 좋은 장소입니다.

Answer 3

"안전하게"수행 할 수 없습니다. 토큰은 공개 된 지식이며 해커가 장치를 보호하려고 할 때 해커가 액세스하려고 할 때 장치에 액세스 할 수있게되면 즉시 해독 할 수 있습니다. 키 체인에 넣으면이 사실이 바뀌지 않습니다. 거기에 보관하는 동안 안전하게 보관할지라도, 다음에 유선에 올 때 만료 될 때까지 기다린 다음 다음 번에 걸릴 수 있습니다. 실제로 모바일 환경에서 액세스 토큰을 사용할 수 없기 때문에 액세스 토큰은 보안에 대해 걱정할 필요가 없습니다.

이것이 의미하는 바는 원하는 어디서나 저장할 수 있다는 것입니다. NSUserDefaults는 괜찮습니다. 키 체인은 괜찮습니다. 데이터베이스는 괜찮습니다. 문서 디렉토리의 텍스트 파일은 문제가 없습니다. 결정된 해커가 원하는 데이터에 액세스 할 수있는 적절한 기회를 기다릴 수 있기 때문에이 모든 것이 동일하게 안전합니다. 대신 사용자의 인증 자격 증명 보안에 대해 걱정해야합니다. 키 체인에 이들을 저장하고 올바른 SSL 인증서가있는 서버로 HTTPS를 통해 API와 통신해야합니다.