ios - 如何使用 Touch ID 作为 iOS 应用用户身份验证的替代方法？

我计划将 Touch ID 集成到我的应用中，并将其用作用户名和密码身份验证的替代方法。这是我的过程:

第一次:使用用户名和密码登录 -> 启用 Touch ID -> 从服务器接收访问 key 。 第二次(启用Touch ID):Touch ID认证成功->通过访问ID直接访问服务器。

因此，保护​​访问 key 在这里至关重要。除了 Apple 的数据保护 API(如果用户的设备未解锁则不提供保护)，还有什么更好的保护方法吗？

另外，这是使用 Touch ID 的正确方法吗？

---

Best Answer-推荐答案

我不知道这是否有用，但您可以在成功后将用户名和密码存储在 Apple 的钥匙串(keychain)中。然后，一旦触摸 ID 第二次通过身份验证，您就可以从钥匙串(keychain)中获取用户名和密码(确保检查它是否仍然存在)并尝试登录。或者我相信你可以在那里存储访问 key 而不是用户名和密码。

关于ios - 如何使用 Touch ID 作为 iOS 应用用户身份验证的替代方法？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/26070872/