Question

所以我刚刚开始使用iOS开发，并使用PodioKit库与Podio进行交互。在使用电子邮件和密码对服务器进行身份验证后，它会返回OAuth令牌。这有必需的数据，刷新令牌等。

为了让用户在使用应用程序之间保持登录状态，OAuth令牌应该保存到钥匙串，然后在应用启动时再次访问。我一直在使用JNKeychain将它们存储在钥匙串中，并且似乎正常工作。但是，当我从钥匙串中检索令牌时，数据不一样，这意味着PodioKit会在我尝试执行任何操作时抛出“刷新令牌丢失”错误。您可以看到这些NSLog输出的差异。

保存到Keychain之前：

2014-01-23 15:40:38.069 PodioKPITest[377:60b] oauthToken: <PKOAuth2Token: 0x16d59390>
2014-01-23 15:40:38.071 PodioKPITest[377:60b] oauthToken.refData: {
    id = 1883826;
    type = user;
}
2014-01-23 15:40:38.072 PodioKPITest[377:60b] oauthToken.refreshToken: d9a59577e0574d20bdbc739ccfcf61ce
2014-01-23 15:40:38.073 PodioKPITest[377:60b] oauthToken.accessToken: 53909cabac874fb78fcca7eda87a4e84
2014-01-23 15:40:38.079 PodioKPITest[377:60b] oauthToken.expiresOn: 2014-01-23 12:40:38 +0000
2014-01-23 15:40:38.080 PodioKPITest[377:60b] oauthToken.transferToken: (null)

从Keychain加载后：

2014-01-23 15:41:00.509 PodioKPITest[389:60b] oauthToken: <PKOAuth2Token: 0x14d42cb0>
2014-01-23 15:41:00.512 PodioKPITest[389:60b] oauthToken.refData: (null)
2014-01-23 15:41:00.514 PodioKPITest[389:60b] oauthToken.refreshToken: (null)
2014-01-23 15:41:00.516 PodioKPITest[389:60b] oauthToken.accessToken: (null)
2014-01-23 15:41:00.521 PodioKPITest[389:60b] oauthToken.expiresOn: 2014-01-23 04:40:38 +0000
2014-01-23 15:41:00.523 PodioKPITest[389:60b] oauthToken.transferToken: (null)

有谁知道为什么会这样？存储令牌的位置是否比钥匙串更好/更正确？希望我已经解释过自己好了！

Answer 1

是的，钥匙串是存储令牌的正确位置，因为它将被加密。

我尝试了与Podio和JNKeychain完全相同的事情，对我来说它确实有效。您使用的是哪个版本的PodioKit和JNKeychain？看起来unarchiving无法在你的情况下恢复那些属性值。

PKOAuth2Token *token = [[PKOAuth2Token alloc] initWithAccessToken:@"access1234"
                                                     refreshToken:@"refresh1234"
                                                    transferToken:@"transfer1234"
                                                        expiresOn:[NSDate dateWithTimeIntervalSinceNow:3600]
                                                          refData:@{@"ref": @"somedata"}];

// Test archiving
NSData *data = [NSKeyedArchiver archivedDataWithRootObject:token];
PKOAuth2Token *archivedToken = [NSKeyedUnarchiver unarchiveObjectWithData:data];
NSLog(@"Restored access token from archive %@", archivedToken.accessToken);

// Test keychain
NSString *keychainKey = @"AuthToken";
[JNKeychain saveValue:token forKey:keychainKey];
PKOAuth2Token *keychainToken = [JNKeychain loadValueForKey:keychainKey];
NSLog(@"Restored access token from keychain: %@", keychainToken.accessToken);

以上版画：

2014-01-23 21:07:22.719 App[17202:70b] Restored access token from archive access1234
2014-01-23 21:07:22.723 App[17202:70b] Restored access token from keychain: access1234

您可以随时尝试使用其他钥匙串包装库，例如FXKeychain。

存储在Keychain中后，OAuth令牌返回null属性

1 个答案: