Брелок iOS не отримує значення з фону

Наразі я зберігаю ім’я користувача (електронну адресу) та солений хеш електронної пошти та пароля в iOS KeyChain. Я використовую ARC'ified версію, знайдену тут .

KeychainItemWrapper *wrapper = [[KeychainItemWrapper alloc] initWithIdentifier:@"MyCustomIdentifier" accessGroup:nil];
[wrapper setObject:APP_NAME forKey:(__bridge id)kSecAttrService];
[wrapper setObject:email forKey:(__bridge id)kSecAttrAccount];
[wrapper setObject:token forKey:(__bridge id)kSecValueData];

Все це чудово працює, коли мені потрібно витягнути маркер для своїх мережевих дзвінків, коли програма активна. Це працює для входу з чистого запуску, а також для всіх мережевих дзвінків. Проблема починається, коли програма знаходиться у фоновому режимі.

Майте на увазі, це трапляється лише епізодично, і я ще не закріпив це за певною версією iOS або пристроєм.

Користувач відключає місцезнаходження (моніторинг регіону), і я хочу оновити сервер із їх статусом. Я намагаюся витягнути маркер із брелока, так само, як і для кожного іншого дзвінка в мережу, і оновлюю статус. Але для деяких користувачів значення дорівнює нулю. Без цього я не можу оновити мережеві дані. Чому це працює для більшості, але не для невеликого відсотка?

KeychainItemWrapper *wrapper = [[KeychainItemWrapper alloc] initWithIdentifier:@"MyCustomIdentifier" accessGroup:nil];
NSString *token = [wrapper objectForKey:(__bridge id)kSecValueData];

Я повернувся до версії брелочного обгортки, яка не є ARC, але все одно отримую ті самі результати. Буду вдячний за будь-який відгук щодо цього. Це лише невелика частина моїх користувачів, але це питання, яке я хотів би виправити і не хвилюватися. Заздалегідь спасибі.

Крім того, вся моя фонова робота налаштована у backgroundTask, щоб запобігти тимчасовому завершенню речей. У мене не виникає жодних проблем з роботою навколо брелока, але я не дозволяю рухатися далі, поки мій маркер не буде заповнений.

EDIT Я розібрався у своїй проблемі з тим, що брелок не отримує значення з фону. Я розміщу відповідь нижче і прийму її, оскільки, на мою думку, це питання може стати цінним для інших пізніше.

Моє запитання було близьким до позначки з тієї причини, але не зовсім. Прочитавши блог за блогом, підручник за підручником, я нарешті знайшов такий, який давав натяк на те, що може відбуватися.

Заблоковані домашні екрани. Підручники з брелоків завжди залишали порожніми налаштування доступності для брелока, тому за замовчуванням це буде найнижчий / найбезпечніший рівень доступу Apple. Однак цей рівень не дозволяє отримати доступ до брелока, якщо користувач має пароль на екрані блокування. Бінго! Це пояснює епізодичну поведінку і те, чому це трапляється лише у невеликого відсотка користувачів.

Один рядок коду вирішує всю безлад.

[wrapper setObject:(__bridge id)kSecAttrAccessibleAlways forKey:(__bridge id)kSecAttrAccessible];

Додайте цей рядок, де я встановлюю значення імені користувача та пароля. Працює як шарм. Сподіваюся, це допоможе комусь там. Це мене бентежило досить довго, поки я не зміг скласти шматки.

Використовуйте kSecAttrAccessibleAfterFirstUnlockзамість kSecAttrAccessibleAlways.

З документації Apple :

kSecAttrAccessibleAfterFirstUnlock
Дані в елементі брелока не можуть отримати доступ після перезапуску, поки користувач не розблокує пристрій один раз.

Після першого розблокування дані залишаються доступними до наступного перезапуску. Це рекомендується для елементів, до яких потрібно отримати доступ у фонових програмах. Елементи з цим атрибутом переносяться на новий пристрій під час використання зашифрованих резервних копій.

У моєму випадку watchOS2 отримує доступ до даних брелоків на стороні iOS.

На початку використовується kSecAttrAccessibleWhenUnlockedThisDeviceOnly. Я можу читати дані незалежно від того, заблоковано iPhone чи ні. Мене дуже бентежить, що я отримаю помилку, коли годинник намагається отримати доступ до брелока:: SecTrustEvaluate [лист IssuerCommonName SubjectCommonName]

І в деяких випадках це стане:: SecOSStatusWith помилка: [- 25308] Помилка домену = NSOSStatusErrorDomain Код = -25308 "ks_crypt: e00002e2 не вдалося" oe "елемент (клас 6, пакет: 0) Доступ до елемента, спробували, коли брелок заблокований. " UserInfo = {NSDescription = ks_crypt: e00002e2 не вдалося 'oe' елемент (клас 6, мішок: 0) Доступ до елемента здійснено, коли брелок заблоковано.}

Я оновлю свою відповідь, якщо отримаю більше інформації.

Це може статися через політику захисту даних Apple, яка на певному рівні є неясною з точки зору розробників. Вирішення полягає в тому, коли запущений додаток перевіряє, чи доступний брелок чи ні, якщо він недоступний, ви можете вбити свою програму (із належним спливаючим вікном) залежно від типів ваших програм.

+(BOOL) isKeychainAccessible
{
    NSString *keychainTestKey = @"keychainTestKey";
    NSString *keychainTestValue = @"keychainTestValue";
    [self createKeychainValue:keychainTestValue forIdentifier:keychainTestKey];
    NSString *loadedValue = [self keychainStringFromMatchingIdentifier:keychainTestKey];
    [self deleteItemFromKeychainWithIdentifier:keychainTestKey];
    return ([keychainTestValue isEqualToString: loadedValue]);
}