Xamarin.iOS 绑定库无法使用安全框架中的 SecKey API答案

【问题标题】：Xamarin.iOS binding library cannot use the SecKey API from the Security frameworkXamarin.iOS 绑定库无法使用安全框架中的 SecKey API
【发布时间】：2021-02-19 12:01:16
【问题描述】：

我从一个 Objective-C 框架创建了一个绑定库。它可以工作，但不能在安全框架中使用 SecKey 的加密 API。库将其用于 api 请求。 Xamarin.iOS 中是否不完全支持安全框架？还是绑定库使用时不工作？

注意：顺便说一句，我将此行添加到原生框架中以进行依赖：

 <Frameworks>Foundation CFNetwork CoreFoundation Security</Frameworks>

更新 1：

这是设备日志：

Trust evaluate failure: [leaf AnchorTrusted]
DemoX[10647]/1#-1 LF=22 add Error Domain=NSOSStatusErrorDomain Code=-34018 "Client has neither application-identifier nor keychain-access-groups entitlements" UserInfo={NSDescription=Client has neither application-identifier nor keychain-access-groups entitlements}
SecTaskLoadEntitlements failed error=22 cs_flags=200, pid=10438
SecTaskCopyDebugDescription: DemoX[10039]/0#-1 LF=0
nw_protocol_boringssl_signal_connected(728) [C13.1:2][0x7fbe21309f80] TLS connected [version(0x0303) ciphersuite(TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) group(0x001d) signature_alg(0x0601) alpn(http/1.1) resumed(0) offered_ticket(0) false_started(0) ocsp_received(0) sct_received(0) connect_time(1811ms) flight_time(144ms) rtt(72ms) write_stalls(0) read_stalls(5)]    
Trust evaluate failure: [leaf AnchorTrusted]
Trust evaluate failure: [leaf AnchorTrusted TemporalValidity]

更新 2：

当我使用 XCode 运行框架时，出现以下行但不在我的 Xamarin.iOS 应用程序中

inserted <keys,kcls=0,klbl=,atag=5253415574696C5F5075624B6579,
crtr=0,type=42,bsiz=0,esiz=0,sdat=2001-01-01 00:00:00 +0000,
edat=2001-01-01 00:00:00+0000,agrp=A7PT8PDBPQ.com.test.app,sync=0,
musr=,|otherAttr,tomb=0,rowid=9,cdat=2020-11-07 11:02:34 +0000,mdat=2020-11-07 11:02:34+0000,pdmn=ak,
sha1=24BB5BBEE125D6A051E08EA2CB72469A0C62042F,v_Data=<?>,
UUID=********-****-****-****-************,
persistref=,clip=0> from <SecDbConnection rw open>

和

deleted 
<keys,kcls=0,klbl=,atag=5253415574696C5F5075624B6579,crtr=0,type=42,
bsi=,esiz=0,sdat=2001-01-01 00:00:00 +0000,edat=2001-01-01 00:00:00
+0000,agrp=A7PT8PDBPQ.com.test.app,sync=0,musr=,
|otherAttr,tomb=0,rowid=7,cdat=2020-11-07 11:01:55 
+0000,mdat=2020-11-07 11:01:55 +0000,pdmn=ak,
sha1=F1A9A4EC0C5AC67D354C9D7602E118B8DF5EFAF5,
v_Data=<?>,accc=310C300A0C0470726F740C02616B,
UUID=********-****-****-****-************,
persistref=,clip=0> from <SecDbConnection rw open>

【问题讨论】：

您究竟要调用哪些安全框架方法？
在库中，他们从服务器获取公钥并将其设为 SecKeyRef，然后使用 developer.apple.com/documentation/security/… 对其进行加密
SecKeyRef 在 Xamarin.iOS 中只是 IntPtr，SecKeyCreateEncryptedData 入口点被定义为 DllImport，因为它是 C 调用 (github.com/xamarin/xamarin-macios/blob/…) Xamarin 已创建包装器称为CreateEncryptedData、CreateDecryptedData 等的方法，以使这些本机C 调用更易于使用（它们都在我链接的Security/Certificate.cs 文件中定义。
好吧，为什么库不能用呢？
您是否阅读了错误信息？它明确表示您缺少权利。

标签： ios security xamarin xamarin.ios xamarin-binding

【解决方案1】：

所以我会回答我自己的问题，因为我找到了解决方案。问题背后的原因是 SecKeyRef 使用 KeyChain 访问来读取和写入官方文档中所述的密钥：

一个 SecKeyRef 实例，表示存储在钥匙串可以安全地转换为 SecKeychainItemRef 进行操作作为钥匙扣物品。另一方面，如果密钥没有存储在钥匙串，将对象转换为 SecKeychainItemRef 并将其传递给钥匙串服务函数返回错误。

在 Xcode 中拥有配置文件以使用 SecKeyRef 并不重要，但在 Visual Studio Mac 中，需要使用 Entitlements.plist 来启用钥匙串访问。所以如果你的绑定库使用了SecKey API，你需要在Entitlements.plist中开启KeyChain Access，并在项目中设置苹果开发者账号。

<key>keychain-access-groups</key>
<array>
    <string>$(AppIdentifierPrefix)com.company.yourapp</string>
</array>

【讨论】：

感谢分享。不要忘记接受答案