如何存储非标准的Web认证？

Question

在与我的应用程序通信的 Web API 中，身份验证过程按以下方式设计：

1. 用户输入他/她所属的组名称。
2. 服务器发送群组成员列表。
3. 用户选择用户名并输入密码。
4. 我的应用程序将由组 id、用户 id 和 密码 构造的哈希发送到服务器以验证凭据，并在验证成功的情况下使用在进一步的交易中使用这个哈希值。

通过此过程，我没有收到标准 NSURLConnection 消息，例如 connection:canAuthenticateAgainstProtectionSpace: 或 connection:didReceiveAuthenticationChallenge:。
我本身可以处理它，但是当涉及到安全存储凭证时，我感到困惑。有没有办法通过一些内置的 iOS SDK 方法来做到这一点，或者我必须手动将哈希值写入文件中？正确的方法是什么？

Answer 1

钥匙串似乎是存储用户凭据/哈希的最佳选择。
查看 http://developer.apple。 com/library/mac/#documentation/Security/Conceptual/keychainServConcepts/iPhoneTasks/iPhoneTasks.html

和 https://github.com/ldandersen/scifihifi-iphone/tree/05e64ff2814a8192c43f1f81eb8e09dc3764fa18/security

• 请注意，虽然钥匙串可能是 iOS 中存储此类数据最安全的地方，但它并不完全安全。但考虑到您要存储的数据，这可能已经足够了。

编辑：查看 http://overhrd.com/?p=208
您可以通过这种性质的简单调用来访问钥匙串上的数据：

[Keychain setString:@"hashhashhash" forKey:@"userHash"];

// later on…
[Keychain getStringForKey:@"userHash"];