SecItemAdd всегда возвращает ошибку -34018 в Xcode 8 в симуляторе iOS 10

Обновление : эта проблема исправлена ​​в Xcode 8.2. Связка ключей работает в симуляторе без включения совместного использования связки ключей.

Почему я всегда получаю ошибку -34018 при вызове SecItemAddфункции в симуляторе Xcode 8 / iOS 10 ?

Действия по воспроизведению

Создайте новый проект одностраничного приложения iOS в Xcode 8. Запустите следующий код в viewDidLoad(или откройте этот проект Xcode).

let itemKey = "My key"
let itemValue = "My secretive bee 🐝"

// Remove from Keychain
// ----------------

let queryDelete: [String: AnyObject] = [
  kSecClass as String: kSecClassGenericPassword,
  kSecAttrAccount as String: itemKey as AnyObject
]

let resultCodeDelete = SecItemDelete(queryDelete as CFDictionary)

if resultCodeDelete != noErr {
  print("Error deleting from Keychain: \(resultCodeDelete)")
}


// Add to keychain
// ----------------

guard let valueData = itemValue.data(using: String.Encoding.utf8) else {
  print("🐣🐣🐣🐣🐣🐣🐣🐣🐣🐣 Error saving text to Keychain")
  return
}

let queryAdd: [String: AnyObject] = [
  kSecClass as String: kSecClassGenericPassword,
  kSecAttrAccount as String: itemKey as AnyObject,
  kSecValueData as String: valueData as AnyObject,
  kSecAttrAccessible as String: kSecAttrAccessibleWhenUnlocked
]

let resultCode = SecItemAdd(queryAdd as CFDictionary, nil)

if resultCode != noErr {
  print("🐝🐝🐝🐝🐝🐝🐝🐝🐝 Error saving to Keychain: \(resultCode).")
} else {
  print("🍀🍀🍀🍀🍀🍀🍀🍀🍀 Saved to keychain successfully.")
}

Ожидаемые результаты

Предмет добавлен в Связку ключей.

Фактические результаты

Функция SecItemAdd возвращает следующий код ошибки: -34018.

Версия

Xcode версии 8.1 (8B62), macOS Sierra 10.12.1.

Конфигурация

Всегда встречается в Xcode 8, начиная с Beta 2, при тестировании в симуляторе iOS 10.

НЕ происходит в Xcode 8 при тестировании в симуляторе iOS 9.3.

Демо

https://dl.dropboxusercontent.com/u/11143285/2016/07/KeychainBugDemo.zip

Ссылки

Радар: https://openradar.appspot.com/27422249

Форумы разработчиков Apple: https://forums.developer.apple.com/message/179846

Эта проблема отличается от следующей публикации, поскольку она постоянно возникает в Xcode 8. SecItemAdd и SecItemCopyMatching возвращают код ошибки -34018 (errSecMissingEntitlement)

Я смог обойти это в своем приложении, добавив группы доступа Keychain в файл Entitlements. Я включил переключатель « Связка ключей» в разделе « Возможности » в вашем тестовом приложении, и он у меня тоже работает.

Элемент, который нужно добавить к правам:

<key>keychain-access-groups</key>
<array>
    <string>$(AppIdentifierPrefix)com.evgenii.KeychainBugDemo</string>
</array>

Я пробовал это только на macOS Sierra (10.12), поэтому не уверен, сработает ли это для вас в 10.11.5.

В примечаниях к выпуску Xcode 8.1 GM Apple признала проблему и предложила более чистый обходной путь:

API-интерфейсы связки ключей могут не работать в симуляторе, если ваш файл прав не содержит значения для прав на идентификатор приложения. (28338972) Обходной путь: добавьте определяемую пользователем настройку сборки к своей цели с именем ENTITLEMENTS_REQUIRED и установите значение YES. Это заставит Xcode автоматически вставлять разрешение идентификатора приложения при сборке.

Обратите внимание, что из того, что я пробовал, он работает только в Xcode 8.1. Хотя текст может ввести вас в заблуждение относительно настройки сборки, вам нужно добавить его в свои переменные среды в своей схеме.

Xcode 8.2 решит эту проблему:

Решено в бета-версии Xcode 8.2 - API-интерфейсы IDE Keychain корректно работают в Simulator. (28338972)

Это может произойти, если у вас есть тестовая цель, у которой нет хост-приложения. Исправить

1. добавить приложение фиктивного хоста:

2. Включите автоматическую подпись кода и добавьте команду:

3. Включить совместное использование связки ключей в возможностях

У меня возникла ошибка при подписании по электронной почте, создании нового пользователя или выходе из системы с помощью firebase.

Ошибка была:

код ошибки firauth 17995

Я включил переключатель «Связка ключей» в разделе «Возможности» в вашем тестовом приложении, и он у меня тоже работает.

Я искал решение, в котором не использовалось бы совместное использование Связки ключей, поскольку это была не та функция, которую я искал. Форум разработчиков Похоже, у EvergreenCoder есть хорошая работа, которую вы можете ограничить только симулятором iOS 10 (поскольку это, кажется, единственный затронутый симулятор). Из сообщения:

Проблема, по-видимому, в том, что должно быть по крайней мере одно право, чтобы Xcode правильно добавил право доступа "идентификатор приложения" к построенному приложению. Вот почему совместное использование связки ключей кажется решением, но только косвенно: любые другие права, похоже, работают нормально.

Вы можете создать .plistподобное:

<?xml version="1.0" encoding="UTF-8"?>  
<!DOCTYPE plist PUBLIC "-/  
<plist version="1.0">  
    <dict>  
        <key>get-task-allow</key>  
        <true/>  
    </dict>  
</plist>

и укажите путь к этому файлу в разделе "Параметры сборки" в

Code Signing->Debug->Simulater iOS 10 SDK->($SRCROOT)/your-path-to-file

Как указано в сообщении, это право просто позволяет прикрепить отладчик.

У меня была аналогичная проблема, хотя я получал ошибку -34018 при попытке запустить на устройстве. Я использую XCode 8.1 на Sierra с iOS 10.1. Я работаю в команде, и внезапно возникла эта проблема, когда мы перешли на «Автоматическое управление подпиской» в настройках проекта. Когда я выключаю это и вручную выбираю свой профиль, все работает нормально. В итоге мне пришлось удалить свой сертификат разработчика из моей связки ключей, а затем повторно выбрать «Автоматически управлять подписью». В следующей сборке он сгенерировал для меня новый сертификат подписи, и теперь все работает нормально. Я до сих пор не уверен, что вызвало проблему, поскольку другой сертификат работал нормально при выборе вручную, но не при управлении с помощью XCode. Надеюсь, это поможет остановить долгую головную боль у кого-то другого.

Я смог решить эту проблему в Xcode 11 без каких-либо корректировок прав.

Я просто добавил новую цель приложения в свой проект фреймворка под названием MyFrameworkTestsHostApp.

Затем я выбрал цель MyFrameworkTests и выбрал для нее хост-приложение MyFrameworkTestsHostApp.

Он работает после включения возможности совместного использования связки ключей.

Есть 3 шага, которые нужно предпринять, чтобы быстро решить эту проблему.

1. Включите общий доступ к Связке ключей в возможностях вашего проекта.
2. Выберите Автоматическая инициализация с профилем.
3. Убедитесь, что для вашего настраиваемого параметра прав установлено значение Entitlement.plist.

Это сотворит чудо