如果要实现自动登录，不必每次打开应用都去登录，我们势必要把密码保存到本地。
一般我们的操作是：
每次打开应用后，如果存在密码，直接进入界面，然后再进行后台密码验证。如果没网络，我们可以跳过验证；如果有网络，我们可以后台去验证帐号密码的正确性，并根据服务器的response做一些操作。
iOS中沙盒有哪几个文件夹，都是用来干吗的
默认情况下，每个沙盒含有3个文件夹：Documents, Library 和 tmp。因为应用的沙盒机制，应用只能在几个目录下读写文件
Documents：苹果建议将程序中建立的或在程序中浏览到的文件数据保存在该目录下，iTunes备份和恢复的时候会包括此目录
Library：存储程序的默认设置或其它状态信息；
Library/Caches：存放缓存文件，iTunes不会备份此目录，此目录下文件不会在应用退出删除
tmp：提供一个即时创建临时文件的地方。
如图就是NSUserDefaults对应的plist文件在sandbox中的位置
蓝色部分为plist文件
如果sandbox被破解，或者你的手机被越狱，那么就能轻松拿到这个文件。
那么就能轻松读到存储的信息，密码就会不安全：
其实就是删除plist文件中所有的键值对。
iOS中提供了很多种加密算法，对于存储密码，可以使用不可逆的MD5加密。
使用MD5加密需要导入头文件:
''#import <CommonCrypto/CommonDigest.h>
更加保险的方法是把密码保存在iOS提供的keychina中，并且删除应用后，密码不会删除，下载安装还能使用。iOS系统提供了一些方法，进行一些简单的封装之后，就可以很方便的使用。
<a href="https://github.com/chenhuaizhe/iOS-keychain" target="_blank">Github-chenhuaizhe-iOS-keychain</a>
下面是封装代码，使用时需要先导入Security.framework：
PassWordTool.h
PassWordTool.m
KeychainTool.h
KeychainTool.m
验证请求时，最好是不直接把明文密码包含在请求里面。
可以根据一系列字符串生成MD5加密后的签名，根据user-id 和 签名来验证登录。
比如：
这样得到的signStr和userid再作为网络请求的参数传给服务器做验证。
使用方法如下：
1、引入Security.framework框架。
2、引入头文件：#import"SFHFKeychainUtils.h"
3、存密码：
4、取密码：
5、删除用户：
程序猿神奇的手，每时每刻，这双手都在改变着世界的交互方式！
本文转自当天真遇到现实博客园博客，原文链接：http://www.cnblogs.com/XYQ-208910/p/5199935.html，如需转载请自行联系原作者