Phần trăm nhỏ người dùng nhận được errSecItemNotFound khi truy xuất dữ liệu từ Keychain

Question

Tôi có một ứng dụng iOS lưu trữ mã thông báo truy cập trong Keychain. Trong vài tháng qua, tôi đã nhận thấy rằng khoảng 2% người dùng nhận được errSecItemNotFound khi cố truy xuất mã thông báo.

Tất cả các luồng StackOverflow có liên quan trỏ tới các tác vụ nền là thủ phạm (iOS KeyChain not retrieving values from background) hoặc bao gồm các thông số không hợp lệ trong chuỗi truy vấn (Keychain: Item reported as errSecItemNotFound, but receive errSecDuplicateItem on addition).

Tôi đang sử dụng kSecAttrAccessibleAfterFirstUnlock để các tác vụ nền có thể truy cập vào Keychain.

Hơn nữa, các truy vấn tìm kiếm trông như thế này:

NSMutableDictionary *query = [[NSMutableDictionary alloc] init]; 
[query setObject:(__bridge id)kSecClassGenericPassword forKey:(__bridge id)kSecClass]; 
[query setObject:(__bridge id)kCFBooleanTrue forKey:(__bridge id)kSecReturnData]; 
[query setObject:(__bridge id)kSecMatchLimitOne forKey:(__bridge id)kSecMatchLimit]; 
[query setObject:service forKey:(__bridge id)kSecAttrService]; 
[query setObject:key forKey:(__bridge id)kSecAttrGeneric]; 
[query setObject:key forKey:(__bridge id)kSecAttrAccount]; 

(Thiết kSecAttrGeneric có lẽ là không cần thiết, nhưng nó không ảnh hưởng đến kết quả của truy vấn anyway)

Đối với hồ sơ, tôi đã trải qua lỗi này với cả hai số SSKeyChain và UICKeychainStore.

Mọi gợi ý sẽ được đánh giá cao:]

Answer 1

Tôi đã sử dụng KDJKeychainItemWrapper và có các sự cố tương tự. Cuối cùng, tôi đã thay thế việc sử dụng kSecAttrGeneric để sử dụng kSecAttrService. Điều này cố định tất cả các vấn đề của tôi không tìm mục và trùng lặp do dịch vụ không được xác định.

Tôi tin rằng các khóa chính cho kSecClassGenericPassword chỉ là kSecAttrAccount và kSecAttrService.

Nếu bạn chuyển sang không sử dụng kSecAttrGeneric, nó sẽ tự sắp xếp với có lẽ người dùng phải đặt lại mật khẩu của họ.

Cũng chọn tên dịch vụ sẽ không xung đột với bất kỳ thứ gì khác.