如何存储非标准的网络认证？

Question

在我的应用与之通信的 Web API 中，身份验证过程的设计方式如下：

1. 用户输入他/她所属的group的名称。
2. 服务器发送组成员列表。
3. 用户选择user name并输入password。
4. 我的应用向服务器发送一个由group id、user id 和password 构成的哈希，以验证凭据，如果验证成功，则在进一步的交易中使用此哈希。

进行此过程后，我不会收到像 connection:canAuthenticateAgainstProtectionSpace: 或 connection:didReceiveAuthenticationChallenge: 这样的标准 NSURLConnection 消息。
我本身可以处理它，但是当涉及到安全存储凭据时，我会感到困惑。有没有办法通过一些内置的 iOS SDK 方法来做到这一点，或者我必须手动将哈希写入文件？正确的方法是什么？

Answer 1

钥匙串似乎是存储用户凭据/哈希的最佳选择。 查看http://developer.apple.com/library/mac/#documentation/Security/Conceptual/keychainServConcepts/iPhoneTasks/iPhoneTasks.html

还有https://github.com/ldandersen/scifihifi-iphone/tree/05e64ff2814a8192c43f1f81eb8e09dc3764fa18/security

• 请注意，虽然钥匙串可能是 iOS 中存储此类数据最安全的地方，但它并不完全安全。但考虑到您要存储的数据，它可能已经足够了。

编辑：查看http://overhrd.com/?p=208 您可以通过这种性质的简单调用访问钥匙串上的数据：

[Keychain setString:@"hashhashhash" forKey:@"userHash"];

// later on…
[Keychain getStringForKey:@"userHash"];