在 iOS 中为多个用户集成 Touch ID 和钥匙串访问

Question

借助 Apple here 提供的示例代码，我一直致力于在我的 iOS 应用程序中集成 Touch ID 和 Keychain Access。用户的密码在首次成功登录时存储在钥匙串中，在随后的启动中，当用户使用 Touch ID 进行身份验证时，应用程序会从钥匙串中检索密码。到目前为止，一切顺利。

但是，困扰我的是如何在设备上注册多个人的指纹时确保密码安全的问题。据我了解，Touch ID 只能用于身份验证，不能用于识别。因此，如果多个用户在设备上注册了他们的指纹，他们中的任何一个都可以访问存储在钥匙串中的密码，从而登录到应用程序。

有没有办法确保只有一个特定的指纹能够访问存储在钥匙串上的密码并登录到应用程序？

Answer 1

LocalAuthentication 框架为我们提供的信息非常少。

• 它只能针对某些类型的策略进行身份验证。
• 系统会接管实际的身份验证，我们对此没有任何作用。
• 它只让您知道身份验证是否成功（如果没有， 它会告诉你原因）。

您不知道实际的身份验证过程，即使用了哪个手指。这是因为苹果不想让你访问这些信息。