iOS开发基础149-由UUIDString引发的思考-数字星空

问题1：[[UIDevice currentDevice] identifierForVendor].UUIDString什么情况下值会变化？

[[UIDevice currentDevice] identifierForVendor].UUIDString 是一个用于标识设备的唯一标识符（UUID），针对同一应用程序供应商（即同一开发者的应用程序集合），在设备上不变。然而，有一些情况会导致这个标识符发生变化：

情况导致 identifierForVendor 变化：

应用卸载和重装：当设备上来自同一供应商的所有应用程序都被卸载，再重新安装任意一个应用程序时，会生成新的 identifierForVendor。这意味着，如果用户完全清除你的应用并重新安装，它会获得一个新值。
设备恢复出厂设置：如果设备被恢复出厂设置，也会生成新的 identifierForVendor。

除此之外，identifierForVendor 不会因为设备上的通常操作（如重启设备、软件更新等）而改变。

存储到 Keychain 的优势

Keychain 是一个安全存储敏感信息的系统级服务，适用于存储比如密码、证书和加密密钥等重要数据。把 identifierForVendor 存储到 Keychain 有一些优势：

持久性：即使用户删除了应用，Keychain 中存储的数据不会被删除。当用户重新安装应用时，可以从 Keychain 中恢复数据。
安全性：Keychain 提供了高安全性的存储方式，对敏感数据的保护比普通的文件存储要好得多。
跨应用共享：在适当的配置下，同一供应商的应用程序可以共享 Keychain 中的数据。

下面是将 identifierForVendor 存储到 Keychain 的示例代码：

#import <Security/Security.h>

- (void)storeIdentifierForVendorInKeychain {
    NSString *uuid = [[[UIDevice currentDevice] identifierForVendor] UUIDString];
    NSString *key = @"com.yourcompany.yourapp.identifierForVendor";

    // 删除之前存储的 UUID
    [self deleteUUIDFromKeychain:key];

    NSData *uuidData = [uuid dataUsingEncoding:NSUTF8StringEncoding];
    NSDictionary *query = @{
        (id)kSecClass: (id)kSecClassGenericPassword,
        (id)kSecAttrAccount: key,
        (id)kSecValueData: uuidData,
    };

    OSStatus status = SecItemAdd((CFDictionaryRef)query, NULL);
    if (status == errSecSuccess) {
        NSLog(@"UUID stored successfully.");
    } else {
        NSLog(@"Error storing UUID: %d", (int)status);
    }
}

- (NSString *)retrieveUUIDFromKeychain {
    NSString *key = @"com.yourcompany.yourapp.identifierForVendor";

    NSDictionary *query = @{
        (id)kSecClass: (id)kSecClassGenericPassword,
        (id)kSecAttrAccount: key,
        (id)kSecReturnData: (id)kCFBooleanTrue,
    };

    CFDataRef dataRef = NULL;
    OSStatus status = SecItemCopyMatching((CFDictionaryRef)query, (CFTypeRef *)&dataRef);

    if (status == errSecSuccess) {
        NSData *resultData = (__bridge NSData *)dataRef;
        NSString *uuid = [[NSString alloc] initWithData:resultData encoding:NSUTF8StringEncoding];
        CFRelease(dataRef);
        return uuid;
    } else {
        NSLog(@"Error retrieving UUID: %d", (int)status);
        return nil;
    }
}

- (void)deleteUUIDFromKeychain:(NSString *)key {
    NSDictionary *query = @{
        (id)kSecClass: (id)kSecClassGenericPassword,
        (id)kSecAttrAccount: key,
    };

    OSStatus status = SecItemDelete((CFDictionaryRef)query);
    if (status == errSecSuccess) {
        NSLog(@"UUID deleted successfully.");
    } else {
        NSLog(@"Error deleting UUID: %d", (int)status);
    }
}

步骤：

存储 UUID：使用 storeIdentifierForVendorInKeychain 方法将 identifierForVendor 存储到 Keychain 中。
检索 UUID：使用 retrieveUUIDFromKeychain 方法从 Keychain 中检索存储的 UUID。
删除 UUID：使用 deleteUUIDFromKeychain 方法删除存储的 UUID。

通过这些步骤和方法，你可以确保即使应用被删除和重新安装，也可以从 Keychain 中恢复先前的 identifierForVendor，保持UUID的一致性。

问题2：存储到 Keychain，什么情况下值会变化？

存储在 Keychain 中的数据通常在一些特定情况下会发生变化。以下是其中一些主要情形：

1. 恢复出厂设置

恢复出厂设置会清除设备上的所有数据，包括应用数据、用户文件、系统设置和 Keychain 数据。在这种情况下，Keychain 中存储的任何值（例如标识符、密码等）都会被删除并且无法恢复。

2. 刷机

刷机通常指的是重新安装设备的固件或操作系统。刷机过程也会清除设备上的所有数据，包括 Keychain 中的数据。因此，存储在 Keychain 中的值会被删除。

3. 应用被卸载

不同于普通的文件存储，Keychain 中的数据在应用被卸载时不会被删除。当应用重新安装时，可以继续访问先前存储的 Keychain 数据。然而，如果用户选择了“删除应用的数据”或使用特定第三方工具清理 Keychain 数据，相关的存储值可能会被删除。

4. 设备迁移

在某些情况下，通过 iCloud 备份或设备迁移将 Keychain 数据同步到新设备上。如果用户选择没有迁移 Keychain 数据（例如，设备迁移时选择了不备份 Keychain），那么新设备中的值会发生变化或丢失。

5. 越狱设备

越狱会增加 Keychain 数据被第三方工具访问、修改或删除的风险。尽管越狱本身不会直接改变 Keychain 中的值，但越狱后的应用和操作可能影响其数据完整性，可能导致 Keychain 数据被篡改或清除。

6. 应用自身操作

如果应用在某些条件下（如用户登出、换新账户、重装等）主动删除或更新 Keychain 中的数据，也会导致相关值发生变化。例如：

- (void)deleteIdentifierInKeychain {
    NSString *key = @"com.yourcompany.yourapp.identifierForVendor";
    NSDictionary *query = @{
        (id)kSecClass: (id)kSecClassGenericPassword,
        (id)kSecAttrAccount: key,
    };

    OSStatus status = SecItemDelete((CFDictionaryRef)query);
    if (status == errSecSuccess) {
        NSLog(@"UUID deleted successfully.");
    } else {
        NSLog(@"Error deleting UUID: %d", (int)status);
    }
}

7. 用户主动清除 Keychain

用户可以通过某些工具或设置，主动选择清除特定的 Keychain 数据，这样会导致存储值的删除或变化。

常见问题：

卸载和重新安装应用：
- 不恢复出厂设置：重装应用通常不会影响 Keychain 数据。
- 恢复出厂设置或重置所有设置：Keychain 数据会被删除。
设备切换：
- 如果用户在设备切换过程中未备份或恢复 Keychain 数据，新的 Keychain 数据将重新生成。