如何将 NSSecureCoding 与 id 对象一起使用

Question

我正在创建一个链表并使用容器对对象、下一个和上一个属性进行分组。像 Foundation 集合一样，我希望它实现NSSecureCoding。这是声明：

@interface ListContainer : NSObject <NSCopying, NSSecureCoding>

@property (readonly, nonatomic) id object;
@property (nonatomic) ListContainer * next;
@property (nonatomic) ListContainer * previous;

@end

在实现- initWithCoder: 方法时，我不知道该对象使用什么类：

- (instancetype)initWithCoder:(NSCoder *)aDecoder
{
    self = [super init];

    if (self) {

        _object = [aDecoder decodeObjectOfClass:<#(__unsafe_unretained Class)#> forKey:@"object"];

        BOOL nextIsNil = [aDecoder decodeBoolForKey:@"nextIsNil"];

        if (!nextIsNil) {

            // Decode next
            _next = [aDecoder decodeObjectOfClass:[ListContainer class] forKey:@"next"];

            if (_next == nil) {
                return nil;
            }

            // Link the nodes manually to prevent infinite recursion
            self.next.previous = self;
        }
    }

    return self;
}

我应该改用-decodeObjectForKey: 吗？它仍然是安全编码吗？

Answer 1

我最终在 Cocoa 的邮件列表中发布了同样的问题，并且发生了最有趣的讨论。一些亮点：

[...] 用普通的东西制作一个 NSArray，比如 NSString、NSNumber、encode 它，用 decodeObjectForClasses 解码它，没有类。你会 在阵列上失败。将 NSArray 添加到允许的类列表中，然后 .. 有用。所以，你认为， NSArray 会盲目地解码任何东西 它不再安全。

添加一个自定义类的对象 在数组中实现安全编码，它将开始失败 再次。 NSArray 和其他集合类型允许 已知的安全系统类型，如 NSString，但在任何外部都失败 那。 [...]

在这一点上，我明白 NSArray 的行为不像我预期的那样。安全编码似乎不再那么安全了：

这似乎远非理想 [...] 它解码了一组 已知实现 NSSecureCoding 的类是错误的，IMO，对于两个 原因 [...]

1) 包含的类实现了 NSSecureCoding 的事实确实如此 并不意味着我期待它。 [...]

2) 它限制了可以存储的类。 [...]

在替换攻击中获得一个我没想到的类尤其可怕。不过，显然 Cocoa 的承诺是不同的：

[...] 如果您直接使用 NSArray() 或其他集合类 你的编码，你需要检查你得到了什么。他们是 “安全”解码到 Apple 认为解码它们的程度 不会导致缓冲区溢出等，这就是你得到的全部 默认。 [...]

所以，不，NSSecureCoding 不保证容器的安全编码，或者至少不保证类型检查，您必须自己进行。甚至在我最初假设的 Cocoa 的本机数据结构中也没有（有道理，我仍然这么认为）。

道具归罗兰国王所有。你可以看到完整的对话here。