是否可以仅使用密码进行身份验证,即使设备在 ios 中具有 touch id 功能,swift

Posted

技术标签:

【中文标题】是否可以仅使用密码进行身份验证,即使设备在 ios 中具有 touch id 功能,swift【英文标题】:Is it possible to authenticate using only the passcode, even device has touch id capability in ios, swift 【发布时间】:2017-10-13 06:21:25 【问题描述】:

我想使用PassCode 进行身份验证,即使设备具有Touch ID 功能。我正在使用.deviceOwnerAuthentication评估策略方法。当我使用它时,

如果用户注册了 touch id --> 总是询问 touch id 如果用户没有注册 touch id --> 那么只要求输入密码

我想要的是,即使用户注册了touch id,也只要求passcode。希望您对此有所帮助。

【问题讨论】:

检查是否有帮助:***.com/questions/44941863/… @Melborne,是的,但是如果我们没有注册 touch id,那么它会提示默认系统密码屏幕 【参考方案1】:

这可以通过使用SecAccessControl 的安全框架通过将SecAccessControlCreateFlags 设置为.devicePasscode 来完成。

添加钥匙串项,

let secAccessControlbject: SecAccessControl = SecAccessControlCreateWithFlags(kCFAllocatorDefault,
                                                                      kSecAttrAccessibleWhenUnlockedThisDeviceOnly,
                                                                      .devicePasscode,
                                                                      nil)!
    let dataToStore = "AnyData".data(using: .utf8)!


    let insertQuery: NSDictionary = [
        kSecClass: kSecClassGenericPassword,
        kSecAttrAccessControl: secAccessControlbject,
        kSecAttrService: "PasscodeAuthentication",
        kSecValueData: dataToStore as Any,
    ]

    let insertStatus = SecItemAdd(insertQuery as CFDictionary, nil)

要通过密码屏幕进行身份验证,请访问已保存的项目,

 let query: NSDictionary = [
        kSecClass:  kSecClassGenericPassword,
        kSecAttrService  : "PasscodeAuthentication",
        kSecUseOperationPrompt : "Sign in"
    ]

    var typeRef : CFTypeRef?

    let status: OSStatus = SecItemCopyMatching(query, &typeRef) //This will prompt the passcode.

    if (status == errSecSuccess)
    
       print("Authentication Success")
    

【讨论】:

南达,你太棒了!感谢您分享此代码。这真的有效!我很感激你..再次感谢分享代码。【参考方案2】:

@Anuradh,因为我们不能在我们的应用程序中使用 ios 的密码进行身份验证,除非我们使用 TouchID,我认为没有办法只提示默认密码屏幕。它是私有 API。您最好的选择是使用自定义密码屏幕。你可以查看这个'ABPadLockScreen':https://github.com/abury/ABPadLockScreen

【讨论】:

谢谢,但我不想使用任何第三方

以上是关于是否可以仅使用密码进行身份验证,即使设备在 ios 中具有 touch id 功能,swift的主要内容,如果未能解决你的问题,请参考以下文章

可以使用设备密码对 iOS 应用程序的用户进行身份验证吗?

设计无需密码的身份验证,仅使用用户名

上传到本地 pypi 服务器时禁用身份验证

使用密码中的一些字母进行身份验证

是否可以仅使用 Keycloak 进行身份验证?

在电子邮件密码身份验证中进行额外的自定义检查 (Flutter - Firebase)