创建类型为“Web 表单密码”的钥匙串项目在 Mac OS X 上

Question

我正在开发一个应用程序，当用户选择菜单项时，他们会被带到网页。该网页需要身份验证，为了让用户的事情变得更简单，我想将他们的身份验证信息传递到存储在我的应用程序中的 Safari/Firefox/Chrome。

我尝试过创建通用和互联网钥匙串项目，这些项目在钥匙串访问中显示得很漂亮，但没有网络浏览器识别它们。

我注意到为浏览器存储的钥匙串项目的类型为“Web 表单密码”。

当我尝试创建类型为“kSecAuthenticationTypeHTMLForm”的钥匙串项时，它在“钥匙串访问”中显示为“互联网密码”。我修改了 EMKeychain 类中的一些代码：

+ (EMInternetKeychainItem *)addInternetKeychainItemForServer:(NSString *)server
                                            withUsername:(NSString *)username
                                                password:(NSString *)password
                                                    path:(NSString *)path
                                                    port:(NSInteger)port
                                                protocol:(SecProtocolType)protocol
{
if (!username || !server || !password)
    return nil;

const char *serverCString = [server UTF8String];
const char *usernameCString = [username UTF8String];
const char *passwordCString = [password UTF8String];
const char *pathCString = [path UTF8String];

if (!path || [path length] == 0)
    pathCString = "";

SecKeychainItemRef item = nil;
OSStatus returnStatus = SecKeychainAddInternetPassword(NULL, strlen(serverCString), serverCString, 0, NULL, strlen(usernameCString), usernameCString, strlen(pathCString), pathCString, port, protocol, kSecAuthenticationTypeHTMLForm, strlen(passwordCString), (void *)passwordCString, &item);

if (returnStatus != noErr || !item)
{
    if (_logsErrors)
        NSLog(@"Error (%@) - %s", NSStringFromSelector(_cmd), GetMacOSStatusErrorString(returnStatus));
    return nil;
}
return [EMInternetKeychainItem _internetKeychainItemWithCoreKeychainItem:item forServer:server username:username password:password path:path port:port protocol:protocol];
}

Answer 1

最可能的问题是，钥匙串条目是使用 ACL 创建的，而该 ACL 不允许 Safari 访问其内容。 （我认为 Chrome 和 Firefox 使用自己的专有密码数据库而不是钥匙串，因此修改钥匙串不会影响这些浏览器。）

尝试使用 SecKeychainItemSetAccess 来允许访问所有应用程序。我使用以下代码创建这样一个宽松的 SecAccess 对象：

// Create an access object.
SecAccessRef access;
status = SecAccessCreate(CFSTR("item description"), 
                         NULL, // Only this app has access (this'll get changed in a moment)
                         &access);
if (status) { ... }

// Override access control to provide full access to all applications.
NSArray *aclList = nil;
status = SecAccessCopyACLList(access, (CFArrayRef *)&aclList);
if (status) { ... }
for (id object in aclList) { // will do just one iteration
    SecACLRef acl = (SecACLRef)object;

    CFArrayRef applist = NULL;
    CFStringRef desc = NULL;
    CSSM_ACL_KEYCHAIN_PROMPT_SELECTOR cakps;

    status = SecACLCopySimpleContents(acl, &applist, &desc, &cakps);
    if (status)  { ... }

    status = SecACLSetSimpleContents(acl, 
                                     NULL, // All applications.
                                     desc,
                                     &cakps);
    if (status) { ... }

    if (applist != NULL)
        CFRelease(applist);
    if (desc != NULL)
        CFRelease(desc);
}