//研究了一天發現網路上大部分關於keychain的講解都不詳細......自己更是踩雷踩了一天才把KeyChain使用與共享資料研究成功分享到這裡希望大家不用再勞累這麼一次

Apple文件上說iOS的keyChain是一個相對獨立的空間，當程式替換，刪除時並不會刪除keyChain的內容，這個要比Library/Cache好。刷機，恢復出廠應該就沒有了。自己的程式只能訪問自己的keychain,同意開發者下的程式通過設定group可以互相共享同組的keychain(即同一開發者帳號下面的App可以通過這種方式共享資料，不同開發者帳號的App--大叔也無能為力，蘋果還是不允許訪問（當然傳值的話，可以通過

//keyChain 中一些引數的解釋

1.設定Class值，每個Class對應的都有不同的引數型別

2.使用者確定的引數，一般是程式中使用的類別，比如說是"Password"或"Account Info"，作為search的主力條件

3.設定Group,如果不同程式都擁有這個組，那麼不同程式間可以共享這個組的資料

4.只返回第一個匹配資料，查詢方法使用，還有值kSecMatchLimitAll

5.返回資料為CFDicitionaryRef，查詢方法使用

6.執行查詢方法，判斷返回值

eg:這個是none-ARC的程式碼哦！ARC情況下會有bridge提示。

首先我們建立一個Plist檔案名字隨便定義我這裡是KeychainAccessGroups.plist

//需要特別注意的是keyChain共享資料只能在正式環境中使用，測試環境與企業帳號都不能使用accessGroup達到共享資料目的

所以為了方便平時除錯  Target--->Build Settings--->Code Signing Entitlements中我們只在Release中加入 O2O手邊/KeychainAccessGroups.plist（這是你配置的KeychainPlist

1.如果你在 addkey時，沒有指定group,則會預設新增你keychain-access-groups裡第一個group，如果你沒有設定Entitlements,則預設使用對應的程式的bundle name,比如com.jv.key1,表示只能給自己程式使用。

2.如果你程式新增的group並不存在你的配置檔案中，程式會奔潰，表示無法新增。因此你只能新增你配置檔案中支援的keychain。

3. keychain-access-groups 中的accessGroup可以直接用$(AppIdentifierPrefix)*  表示AppID.*  （類似於Bundle ID  *表示任意字元）如果你的AppID是GGB3GZ5GNJ  則上面為GGB3GZ5GNJ.*表示該開發者帳號下面的所有App都共享資料

4.  accessGroup格式為“yourAppID.com.yourCompany.whatever”就是你要起的公共區名稱，除了whatever欄位可以隨便定之外，其他的都必須如實填寫。這個檔案的路徑要配置在 Project->build setting->Code Signing Entitlements裡，否則公共區無效，配置好後，須用你正式的證書籤名編譯才可通過，否則xcode會彈框告訴你code signing有問題。所以，蘋果限制了你只能同公司的產品共享KeyChain資料，別的公司訪問不了你公司產品的KeyChain。

下面是程式碼實現

程式碼實現首先請下載Apple官方Demo  取出KeychainItemWrapper.h    KeychainItemWrapper.m  檔案（注意由於這個Demo是04年就有了用的是MRC  所以ARC環境下新增-fno-objc-arc）

+(NSString *)getIdentifierForVendor{
    KeychainItemWrapper *keyChainItem=[[KeychainItemWrapper alloc] initWithIdentifier:@"O2OUserAppHankUUID" accessGroup:@"GGB3GZ5GNJ.*"];
    NSString *strUUID = [keyChainItem objectForKey:(__bridge id)kSecAttrAccount];
    return strUUID;
}

//儲存字串到KeyChain
+(void)saveUUID:(NSString *)uid{
    KeychainItemWrapper *keyChainItem=[[KeychainItemWrapper alloc] initWithIdentifier:@"O2OUserAppHankUUID" accessGroup:@"GGB3GZ5GNJ.*"];
    [keyChainItem setObject:uid forKey:(__bridge id)kSecAttrAccount];<span style="color:#3333ff;">注意方法“- (void)setObject:(id)inObject forKey:(id)key;”裡引數“forKey”的值應該是Security.framework 裡標頭檔案“SecItem.h”裡定義好的key，用其他字串做key程式會崩潰！</span>
}

GGB3GZ5GNJ.*    中的GGB3GZ5GNJ 是App ID Prefix  ---（注意不是Apple ID）

GGB3GZ5GNJ.*  表示 以GGB3GZ5GNJ開頭的所有App都能共享該資料  如果想限制特定App  則為GGB3GZ5GNJ.com.yourCompany.whatever

好了  現在自己建立工程去試一下吧