普通加密方法是講密碼進行加密後儲存到使用者偏好設定中
鑰匙串是以明文形式儲存，但是不知道存放的具體位置
1base64加密
base64 編碼是現代密碼學的基礎
基本原理：
- 原本是 8個bit 一組表示資料,改為 6個bit一組表示資料,不足的部分補零,每 兩個0 用 一個 = 表示
- 用base64 編碼之後,資料長度會變大,增加了大約 1/3 左右.(8-6)/6可進行反向解密
Xcode7.0 之後出現的
編碼有個非常顯著的特點,末尾有個 = 号
将檔案進行加密
// 擷取需要加密檔案的二進制資料
NSData *data = [NSData dataWithContentsOfFile:@"/Users/wangpengfei/Desktop/photo/IMG_5551.jpg"];
// 或 base64EncodedStringWithOptions
NSData *base64Data = [data base64EncodedDataWithOptions:0];
// 将加密後的檔案存儲到桌面
[base64Data writeToFile:@"/Users/wangpengfei/Desktop/123" atomically:YES];
将檔案進行解密
// 獲得加密後的二進制資料
NSData *base64Data = [NSData dataWithContentsOfFile:@"/Users/wangpengfei/Desktop/123"];
// 解密 base64 資料
NSData *baseData = [[NSData alloc] initWithBase64EncodedData:base64Data options:0];
// 寫入桌面
[baseData writeToFile:@"/Users/wangpengfei/Desktop/IMG_5551.jpg" atomically:YES];
利用終端指令進行base64運算:
// 将檔案 meinv.jpg 進行 base64運算之後存儲為 meinv.txt
base64 meinv.jpg -o meinv.txt
// 講meinv.txt 解碼生成 meinv.png
base64 -D meinv.txt -o meinv.png
// 将字元串 "hello" 進行 base 64 編碼 結果:aGVsbG8=cho "hello" | base64
// 将 base64編碼之後的結果 aGVsbG8= 反編碼為字元串
echo aGVsbG8= | base64 -D
2POST加密
A. 搭建UI架構
Login.storyboard
兩個UItextFiled : 分别輸入使用者名和密碼
UIButton : 登入按鈕
Main.storyboard
直接拖一個navigationController->tableViewController
navigationItem + 登出按鈕
B. 實作基本加密
抽取出讀取資料的方法
- (void)readLocalUserInfo {
// 1. 執行個體化偏好設定對象
NSUserDefaults *userDefaults = [NSUserDefaults standardUserDefaults];
// 2. 取出資料進行指派
self.userName.text = [userDefaults objectForKey:kUserNameKey];
// 此時讀取的是加密後的密碼
self.password.text = [userDefaults objectForKey:kPasswordKey];
}
抽取出存儲資料的方法
- (void)saveLocalUserInfo {
// 1. 執行個體化偏好設定對象
NSUserDefaults *userDefaults = [NSUserDefaults standardUserDefaults];
// 2. 存儲使用者名
[userDefaults setObject:self.userName.text forKey:kUserNameKey];
// 3. 将密碼進行base64 加密
// 将密碼轉化為二進制資料
NSData *data = [self.password.text dataUsingEncoding:NSUTF8StringEncoding];
// 進行加密
NSString *base64Str = [data base64EncodedStringWithOptions:0];
// 4. 将加密後的密碼存儲到偏好設定
[userDefaults setObject:base64Str forKey:kPasswordKey];
// 5. 為了保證線程的一緻性，無論是存儲還是讀取資料，都要進行同步
[userDefaults synchronize];
}
在點選事件中進行登入操作
- (IBAction)btnLoginDidClick:(UIButton *)sender {
// 如果兩個文本框均不為空，則進行登入操作
if (self.userName.text.length && self.password.text.length) {
// 1. 建立請求
NSString *urlString = @"http://localhost/login/login.php";
NSURL *url = [NSURL URLWithString:urlString];
// POST 請求需要手動設定請求方法，是以為可變請求
NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url];
// 設定請求方法
request.HTTPMethod = @"POST";
// 設定請求參數
NSString *body = [NSString stringWithFormat:@"username=%@&password=%@", self.userName.text, self.password.text];
// 将字元串轉為二進制資料
NSData *bodyData = [body dataUsingEncoding:NSUTF8StringEncoding];
// 設定請求主體(二進制資料)
request.HTTPBody = bodyData;
// 2. 發送請求
[[[NSURLSession sharedSession] dataTaskWithRequest:request completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error) {
// 列印請求結果
NSLog(@"data:%@", [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding]);
// 判斷是否登入成功
if (data && !error) {
NSLog(@"網絡請求成功!");
NSDictionary *dict = [NSJSONSerialization JSONObjectWithData:data options:0 error:nil];
if (dict[@"userID"]) {
[self saveLocalUserInfo];
}
//跳轉到app主界面，在主線程中發送通知
dispatch_async(dispatch_get_main_queue(), ^{
[[NSNotificationCenter defaultCenter] postNotificationName:@"loginSuccess" object:nil];
});
} else {
NSLog(@"網絡請求失敗!");
}
}] resume];
} else {
NSLog(@"使用者名或密碼不能為空!");
}
}
C. 實作頁面間跳轉
在AppDelegate.m檔案中利用通知設定頁面的跳轉
切換的主方法
- (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions {
// 1. 注冊登入成功的通知觀察者
[[NSNotificationCenter defaultCenter] addObserver:self selector:@selector(loginSuccess) name:@"loginSuccess" object:nil];
// 2. 注冊登入成功的通知觀察者
[[NSNotificationCenter defaultCenter] addObserver:self selector:@selector(logoutSuccess) name:@"logoutSuccess" object:nil];
// 每次app打開後，應該展示給使用者哪個界面
// 3. 利用偏好設定中使用者儲存的資訊來判斷使用者的登入狀态
NSString *userName = [[NSUserDefaults standardUserDefaults] objectForKey:kUserNameKey];
NSString *password = [[NSUserDefaults standardUserDefaults] objectForKey:kPasswordKey];
if (userName && password) {
// 顯示app 主界面
[self loginSuccess];
} else {
[self logoutSuccess];
}
return YES;
}
登入成功
- (void)loginSuccess {
NSLog(@"登入成功!");
// 擷取主界面
UIStoryboard *mainSb = [UIStoryboard storyboardWithName:@"Main" bundle:nil];
// 切換控制器
self.window.rootViewController = mainSb.instantiateInitialViewController;
}
登出成功
- (void)logoutSuccess {
NSLog(@"登出成功!");
// 擷取登入界面
UIStoryboard *loginSb = [UIStoryboard storyboardWithName:@"Login" bundle:nil];
// 切換控制器
self.window.rootViewController = loginSb.instantiateInitialViewController;
}
在Main.storyboard關聯的控制器中設定登出按鈕的點選事件
// 1. 清除本地資訊
[[NSUserDefaults standardUserDefaults] removeObjectForKey:kUserNameKey];
[[NSUserDefaults standardUserDefaults] removeObjectForKey:kPasswordKey];
// 同步資訊
[[NSUserDefaults standardUserDefaults] synchronize];
// 2. 發送資訊，切換控制器
[[NSNotificationCenter defaultCenter] postNotificationName:@"logoutSuccess" object:nil];
3Token值介紹
token 值: 登入令牌.利用 token 值來判斷使用者的登入狀态.類似于 MD5 加密之後的長字元串.
使用者登入成功之後,在後端(伺服器端)會根據使用者資訊生成一個唯一的值.這個值就是 token 值.
基本使用:
- 在伺服器端(資料庫)會儲存這個 token 值,以後利用這個 token 值來檢索對應的使用者資訊,并且判斷使用者的登入狀态.
- 使用者登入成功之後,伺服器會将生成的 token 值傳回給 用戶端,在用戶端也會儲存這個 token 值.(一般可以儲存在 cookie 中,也可以自己手動确定儲存位置(比如偏好設定.)).
- 以後用戶端在發送新的網絡請求的時候,會預設自動附帶這個 token 值(作為一個參數傳遞給伺服器.).伺服器拿到用戶端傳遞的 token 值跟儲存在 資料庫中的 token 值做對比,以此來判斷使用者身份和登入狀态.
判斷登入狀态:
- 如果用戶端沒有這個 token 值,意味着沒有登入成功過,提示使用者登入.
- 如果用戶端有 token 值,一般會認為登入成功.不需要使用者再次登入(輸入賬号和密碼資訊).
token 值擴充:
token 值有失效時間:
- 一般的 app ,token值得失效時間都在 1 年以上.
- 特殊的 app :銀行類 app /支付類 app :token值失效時間 15 分鐘左右.
- 一旦使用者資訊改變(密碼改變),會在伺服器生成新的 token 值,原來的 token值就會失效.需要再次輸入賬号和密碼,以得到生成的新的 token 值.
- 唯一性判斷: 每次登入,都會生成一個新的token值.原來的 token 值就會失效.利用時間來判斷登入的差異性.
4MD5加密--(資訊-摘要算法) 雜湊演算法之一
把一個任意長度的位元組串變換成一定長度的十六進制的大整數.
注意,字元串的轉換過程是不可逆的,不能通過加密結果,反向推導出原始内容
基本介紹
需要導入第三方架構: NSString+Hash
MD5特點:
- 壓縮性 : 任意長度的資料,算出的 MD5 值長度都是固定的.
- 容易計算 : 從原資料計算出 MD5 值很容易.
- 抗修改性 : 對原資料進行任何改動,哪怕隻修改一個位元組,所得到的 MD5 值都有很大差別.
- 弱抗碰撞 : 已知原資料和其 MD5 值,想找到一個具有相同 MD5 值的資料(即僞造資料)是非常困難的.
- 強抗碰撞: 想找到兩個不同資料,使他們具有相同的 MD5 值,是非常困難的
MD5 應用:
一緻性驗證:MD5将整個檔案當做一個大文本資訊,通過不可逆的字元串變換算法,産生一個唯一的MD5資訊摘要.就像每個人都有自己獨一無二的指紋,MD5對任何檔案産生一個獨一無二的數字指紋.
利用 MD5 來進行檔案校驗,被大量應用在軟體下載下傳站,論壇資料庫,系統檔案安全等方面(是否認為添加木馬，篡改檔案内容等).百度‘MD5’第一個網站進去，利用資料庫僞解密,即反查詢
數字簽名;
安全通路認證;
使用方法
利用 MD5 對字元串進行加密
NSString *password = @"WangPengfei";
password = [password md5String];
NSLog(@"password1:%@", password);
加鹽:可以保證 MD5加密之後更加安全
NSString *salt = @"234567890-!@#$%^&*()_+QWERTYUIOP{ASDFGHJKL:XCVBNM<>";
[password stringByAppendingString:salt];
password = [password md5String];
NSLog(@"password2:%@", password);
每一個公司都有自己的“鹽值”，鹽值越複雜，越安全
5時間戳密碼
基本介紹
動态密碼：相同的密碼明文+相同的加密算法-->因為每次登陸時間都不同,是以每次計算出的結果也都不相同.可以充分保證密碼的安全性.
伺服器會計算兩個時間值,當期時間和前一分鐘的時間(比如:第59S發送的網絡請求,一秒鐘後伺服器收到并作出響應,這時伺服器目前時間比用戶端發送時間晚一分鐘，仍然能夠判斷準确的值)
使用步驟
擷取MD5 首次加密的密碼
// 1. 目前密碼
NSString *password = @"zhang";
// 2. hmacKey值，是對“WangPengfei” 進行 MD5加密之後的值（動态生成的）
NSString *hmacKey = @"d3bba33b51acaa0a272de7a2f6dfa233";
加密過程
// 1. 第一次加密：第一次 HMAC 運算
password = [password hmacMD5StringWithKey:hmacKey];
// 2.1 獲得目前的時間
NSDate *date = [NSDate date];
// 2.2 獲得目前時間的字元串
// 執行個體化時間格式器
NSDateFormatter *formatter = [[NSDateFormatter alloc] init];
// 設定時間格式
formatter.dateFormat = @"yyyy-MM-dd HH:mm";
// 擷取目前時間（要和伺服器保持一緻）
NSString *dateStr = [formatter stringFromDate:date];
// 3. 将第一次加密後的密碼與目前時間的字元串拼接在一起
password = [password stringByAppendingString:dateStr];
// 4. 進行第二次 HMAC 加密
password = [password hmacMD5StringWithKey:hmacKey];
通路 loginhmac.PHP 接口,發送請求
建立請求
NSURL *url = [NSURL URLWithString:@"http://localhost/login/loginhmac.php"];
// POST 要手動設定方法，是以為可變
NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url];
// 設定請求方法
request.HTTPMethod = @"POST";
// 設定請求體内容
NSString *body = [NSString stringWithFormat:@"username=zhangsan&password=%@", password];
request.HTTPBody = [body dataUsingEncoding:NSUTF8StringEncoding];
發送請求
[[[NSURLSession sharedSession] dataTaskWithRequest:request completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error) {
NSLog(@"%@", [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding]);
}] resume];
6鑰匙串通路
基本介紹
- 蘋果在 iOS 7.0.3版本以後公布鑰匙串通路的SDK.鑰匙串通路接口是純C語言的.
- 鑰匙串使用 AES 256加密算法,能夠保證使用者密碼的安全.
- 鑰匙串通路的第三方架構SSKeychain,是對C語言架構的封裝.注意:不需要看源碼.
- 鑰匙串通路的密碼儲存在哪裡?隻有蘋果才知道.這樣進一步保障了使用者的密碼安全.
簡單使用
參數介紹
- Password :需要存儲的密碼資訊.
- Service :用來辨別 app ,app的唯一辨別符.
- account :賬戶資訊,目前密碼所對應的賬号.
利用鑰匙串進行加密
// 擷取應用程式唯一辨別.
NSString *bundleId = [NSBundle mainBundle].bundleIdentifier;
// 利用第三方架構,将使用者密碼儲存在鑰匙串
[SSKeychain setPassword:self.pwdText.text forService:bundleId account:@"wpf"];
從鑰匙串加載密碼
self.pwdText.text = [SSKeychain passwordForService:bundleId account:@"wpf"];
7 指紋識别
簡單介紹
指紋識别功能是 iphone 5S之後推出的.SDK是 iOS 8.0 推出!
推出指紋識别功能的目的,是為了簡化移動支付環節,占領移動支付市場.
使用步驟
導入架構
#import <LocalAuthentication/LocalAuthentication.h>
獲得目前系統版本号
float version = [UIDevice currentDevice].systemVersion.floatValue;
if (version < 8.0 ) // 判斷目前系統版本 {
NSLog(@"系統版本太低,請更新至最新系統");
return;
}
執行個體化指紋識别對象,判斷目前裝置是否支援指紋識别功能(是否帶有TouchID)
// 1> 執行個體化指紋識别對象
LAContext *laCtx = [[LAContext alloc] init];
// 2> 判斷目前裝置是否支援指紋識别功能.
if (![laCtx canEvaluatePolicy:LAPolicyDeviceOwnerAuthenticationWithBiometrics error:NULL]) {
// 如果裝置不支援指紋識别功能
NSLog(@"該裝置不支援指紋識别功能");
return;
};
指紋登陸(預設是異步方法)
[laCtx evaluatePolicy:LAPolicyDeviceOwnerAuthenticationWithBiometrics localizedReason:@"指紋登陸" reply:^(BOOL success, NSError *error) {
// 如果成功,表示指紋輸入正确.
if (success) {
NSLog(@"指紋識别成功!");
} else {
NSLog(@"指紋識别錯誤,請再次嘗試");
}
}];