网络开发中的原则：
在网络上不允许传输用户的明文隐私数据在本地不允许保存用户的明文隐私数据类似于QQ，微信的记住密码，在客户端本地保存用户加密后的密码
NSUserDefaults – 明文保存才能反算（能够反算的算法）钥匙串访问 – 开放给开发者是 7.0.3版本—————————– 保存在本地 ————————
钥匙串访问:
苹果的”生态圈”,从 iOS7.0.3 版本开放给开发者!功能:在Mac上能够动态生成复杂密码,帮助用户记住密码!如果用户访问网站,记住密码,我们还可以看到记住的密码明文!明文记录本身的所有接口都是 C 语言的.借助三方库采用的加密方式是 AES 加密!使用钥匙串访问，我们可以使用一个三方库SSKeychain，复制到程序中，在文章的最后会给出
在应用程序中打开钥匙串服务
演示代码：
#import "ViewController.h" #import "NSString+Hash.h" #import "SSKeychain.h" @interface ViewController () @property(nonatomic,copy)NSString * user; @property(nonatomic,copy)NSString * pwd; @end @implementation ViewController //盐 static NSString * salt =@"*DJSF(*QYEWOIOAJ()*)ASDASDASD"; - (void)viewDidLoad { [super viewDidLoad]; //发给服务器校验！ self.user = @"user"; self.pwd = @"123456"; // pwd=[pwd stringByAppendingString:salt]; // pwd=pwd.md5String; //加密！直接MD5加密 //直接发送给服务端pwd可以嘛？ //答案是不可以，因为虽然MD5是不可逆的，但是一些简单的密码转换成哈希值之后是固定的，有大量的网站依然可以匹配出你加密后的哈希，然后找到你的原密码。那有没有方法解决呢？我们可以进行“加盐” //如果盐被泄露呢？那就严重了，所以肯定不能使用固定的盐 //我们尝试另一种方式：HMAC // self.pwd =[self.pwd hmacSHA1StringWithKey:@"hank"]; //（HMAC密码+服务器时间戳+盐（服务器和客户端商议））md5 //服务端存储用户名 key HMAC密码 //服务端验证：1.（HMAC密码+服务器时间戳（时间戳只到分钟）+key（服务器和客户端商议）MD5 //2.（HMAC密码+服务器时间戳（上1分钟）+key（服务器和客户端商议）MD5 // NSLog(@"加密之后：%@",self.pwd); /* 非对称加密算法 一.运行终端，生成私钥 1.cd /Users/mac/Desktop/iOS/加密 2.openssl genrsa -out private.pem 512 //生成私钥，注意：这个私钥其实是放在服务器的 3.openssl rsa -in private.pem -out public.pem -pubout //通过2生成的私钥获取公钥 4.我们会发现已经在加密文件下，创建成功了两个文件 5.cat private.pem //打开私钥，可以看见base64编码的文件格式 6. openssl rsa -in private.pem -text -out private.txt //转换成明文格式打开看看 RSA加密使用效率偏低，它有哪些应用场景呢？ 我们都知道私钥是放在服务端的，公钥是在客户端的。何为公钥？公钥可以理解为公共钥匙，任何客户端都可以向服务器获取公钥。当你的项目在被做逆向的时候，其他人就可以模仿客户端来获取公钥，所以没有绝对的安全，只有相对的安全。因此我们的重要数据仍然需要做加密处理。我们知道OC的方法调用和函数调用是不一样的，方法调用可以显示方法名，而函数调用则返回的是内存地址。所以在大公司中，一些核心算法都是使用的C。 */ //模拟网络请求用户登录成功后,保存密码 //明文账户密码 [self savePwdWithAccunt:self.user pas:self.pwd]; //第二次登录 - 加载本地用户信息 [self loadUserInfo]; } //加载本地用户信息 -(void)loadUserInfo{ //加载账户 self.user = [[NSUserDefaults standardUserDefaults] stringForKey:@"BundelID"]; //钥匙串访问方法：找出所有账户 self.pwd = [SSKeychain passwordForService:@"BundelID" account:self.user]; NSLog(@"%@",[SSKeychain allAccounts]); NSLog(@"%@",self.pwd); /* 2018-05-15 17:09:50.522587+0800 001-登录(MD5)[15894:1009983] ( { accc = "<SecAccessControlRef: 0x604000430080>"; acct = user; agrp = "XV99QKSRHM.com.audition.www.-01----MD5-"; cdat = "2018-05-15 09:09:49 +0000"; mdat = "2018-05-15 09:09:49 +0000"; musr = <>; pdmn = ak; persistref = <>; sha1 = <29d75170 a70839b0 33d12e4c 81e88bee 7a350bf6>; svce = BundelID; sync = 0; tomb = 0; } ) */ } //保存账户密码 -(void)savePwdWithAccunt:(NSString *)accunt pas:(NSString *)pwd{ //保存账户 [[NSUserDefaults standardUserDefaults] setObject:accunt forKey:@"BundelID"]; //同步 [[NSUserDefaults standardUserDefaults] synchronize]; //保存密码 if (accunt > 0 && pwd.length>0) { /** 钥匙串保存密码 参数 1.密码明文 2.服务，可以随便写，但是它是App的一个标识，建议使用BundelID 3.账户，用户名 */ [SSKeychain setPassword:pwd forService:@"BundelID" account:accunt]; } } @endSSKeychain GitHub地址
