iOS 8的SDK开放了Touch ID的接口.从WWDC的视频中可以看到Touch ID应用在两个方面:用于Key Chain加密和用于授权.iOS 8正式版发布以后我们可以看到Evernote的iOS app已经集成了该功能.下面来看看如何实现使用Touch ID进行身份认证.
reply:( void (^)( BOOL success, NSError *error))reply;
其实很简单,用于身份认证的所有的接口都在LocalAuthentication framework中, 该framework实际上只有三个头文件:
LAContext.h
LAError.h
LAPublicDefines.h
而实际用到的函数也只有两个:
// 用来判断设备是否支持Touch ID
- (
BOOL
)canEvaluatePolicy:(
LAPolicy
)policy error:(
NSError
*
__autoreleasing
*)error;
// 真正验证身份的函数
- (
void
)evaluatePolicy:(
LAPolicy
)policy
localizedReason:(
NSString
*)localizedReasonreply:( void (^)( BOOL success, NSError *error))reply;
上述两个函数都是LAContext的member function.目前LAPolicy只有一个值:
LAPolicyDeviceOwnerAuthenticationWithBiometrics.
} else if (error. code == kLAErrorUserCancel ) {
NSLog ( @"User tapped Cancel" );
} else {
NSLog ( @"Authenticated failed." );
如果canEvaluatePolicy返回YES,表示设备支持指纹识别,那么便可以调用evaluatePolicy:函数进行指纹识别了.调用evaluatePolicy函数后会弹出一个alert,如下图:
该alert可定制的只有两处:
1.”To access your photos”提示文字是由
localizedReason参数指定的,用来向用户说明使用Touch ID的目的.
2.”Enter Password”可由LAContext的localizedFallbackTitle属性设置(LAContext目前只有这一个属性),如果不设置的话,默认是”Enter Password”.值得注意的是,如果该属性设置为@“”(空字符串),该按钮会被隐藏,Evernote应该就是这么做的.
其他的免谈,当然更别提获取用户的指纹数据了.
理论上三种情况下会退出验证(alert会被dismiss,reply回调会被调用):
1.用户指纹通过验证
2.用户点击”Enter Password”按钮
3.用户点击”Cancel”按钮
还有一种情况:用户输入了错误的指纹.这种情况下,该alert不会被dismiss,其标题会由”Touch ID”改为”Try Again”,有弹簧状的动画效果过渡.好了,代码如下(不要忘了引入头文件
<LocalAuthentication/LocalAuthentication.h>
):
LAContext
*context = [
LAContext
new
];
NSError *error;
context. localizedFallbackTitle = @"" ;
if ([context canEvaluatePolicy : LAPolicyDeviceOwnerAuthenticationWithBiometrics error :&error]) {
NSLog ( @"Touch ID is available." );
[context evaluatePolicy : LAPolicyDeviceOwnerAuthenticationWithBiometrics
NSError *error;
context. localizedFallbackTitle = @"" ;
if ([context canEvaluatePolicy : LAPolicyDeviceOwnerAuthenticationWithBiometrics error :&error]) {
NSLog ( @"Touch ID is available." );
[context evaluatePolicy : LAPolicyDeviceOwnerAuthenticationWithBiometrics
localizedReason
:
NSLocalizedString
(
@"Use Touch ID to log in."
,
nil
)
reply
:^(
BOOL
success,
NSError
*error) {
if
(success) {
NSLog ( @"Authenticated using Touch ID." );
} else {
NSLog ( @"Authenticated using Touch ID." );
} else {
if
(error.
code
==
kLAErrorUserFallback
) {
NSLog
(
@"User tapped Enter Password"
);} else if (error. code == kLAErrorUserCancel ) {
NSLog ( @"User tapped Cancel" );
} else {
NSLog ( @"Authenticated failed." );
}
}];
} else {
NSLog ( @"Touch ID is not available: %@" , error);
}
在开发中遇到过一个问题, 不知道是不是bug, 就是启动程序后立即使用Touch ID, 这样会导致身份验证通过了, 但是上述的alert并不会被dismiss. 详情参见
https://github.com/RungeZhai/TouchIDIssue
}];
} else {
NSLog ( @"Touch ID is not available: %@" , error);
}
