我需要在我的 iOS 应用程序中存储第三方用户名/密码，最好和最安全的方法是什么？当我的应用程序首次运行时，它需要与 Google 的 Picasa 对话以下载私有图片以用于该应用程序。要与 Picasa 交谈，我必须提供我的用户名/密码，并且存储在代码中根本不安全。
我在网上搜索过，我看到Keychain 出现了很多，但我究竟如何将我的密码预加载到keychain 中？
xCode 中是否有配置文件来存储 Web 服务所需的密码？
谢谢
【问题讨论】：
标签： ios objective-c encryption passwords
这是对上面krzysztof的回应：
我在这里遇到了第 22 条问题，因为我似乎无法理解将密码作为参数提供给另一个函数的概念。除了避免其他人以纯文本形式阅读源代码外，黑客就不能获取二进制文件并逆向工程来读取源代码中的密码（本例中为R1和R2）？？？
回到加密，让我们看下面这行加密/解密数据的代码：
NSData *encryptedImage = [RNEncryptor encryptData:imageData withSettings:kRNCryptorAES256Settings password:@"A_SECRET_PASSWORD" error:nil];
NSData *decryptedData = [RNDecryptor decryptData:data withSettings:kRNCryptorAES256Settings password:@"A_SECRET_PASSWORD" error:nil];
这就是我卡住的地方...我在哪里存储A_SECRET_PASSWORD？
【讨论】：
认为您需要以加密形式存储密码。选择一些加密算法，生成加密细节。并且在代码中有一些方法可以在需要时对其进行解密。
您只是不希望以纯文本形式阅读您的代码的人看到密码。
认为将密码拆分成单独的字符串然后再加入它们就足够了。
这里例如你已经在代码“My1Password”中加密：
#define R1 @"My"
#define R2 @"Password"
+ (NSString *)generatePass{ return [NSString stringWithFormat:@"%@%@%@, R1, @(1), R2]; }
【讨论】：