网络开发中的原则：

• 在网络上不允许传输用户的明文隐私数据
• 在本地不允许保存用户的明文隐私数据

类似于QQ，微信的记住密码，在客户端本地保存用户加密后的密码

1. NSUserDefaults – 明文保存才能反算（能够反算的算法）
2. 钥匙串访问 – 开放给开发者是 7.0.3版本

—————————– 保存在本地 ————————

钥匙串访问:

1. 苹果的”生态圈”,从 iOS7.0.3 版本开放给开发者!
2. 功能:在Mac上能够动态生成复杂密码,帮助用户记住密码!
3. 如果用户访问网站,记住密码,我们还可以看到记住的密码明文!明文记录
4. 本身的所有接口都是 C 语言的.借助三方库
5. 采用的加密方式是 AES 加密!

使用钥匙串访问，我们可以使用一个三方库SSKeychain，复制到程序中，在文章的最后会给出

在应用程序中打开钥匙串服务

演示代码：

#import "ViewController.h"
#import "NSString+Hash.h"
#import "SSKeychain.h"

@interface ViewController ()
@property(nonatomic,copy)NSString * user;
@property(nonatomic,copy)NSString * pwd;
@end

@implementation ViewController

//盐
static NSString * salt =@"*DJSF(*QYEWOIOAJ()*)ASDASDASD";

- (void)viewDidLoad {
    [super viewDidLoad];
    //发给服务器校验！
    self.user = @"user";
    self.pwd = @"123456";
//    pwd=[pwd stringByAppendingString:salt];
//    pwd=pwd.md5String;
    //加密！直接MD5加密

    //直接发送给服务端pwd可以嘛？
    //答案是不可以，因为虽然MD5是不可逆的，但是一些简单的密码转换成哈希值之后是固定的，有大量的网站依然可以匹配出你加密后的哈希，然后找到你的原密码。那有没有方法解决呢？我们可以进行“加盐”

    //如果盐被泄露呢？那就严重了，所以肯定不能使用固定的盐
    //我们尝试另一种方式：HMAC
//    self.pwd =[self.pwd hmacSHA1StringWithKey:@"hank"];
    //（HMAC密码+服务器时间戳+盐（服务器和客户端商议））md5
    //服务端存储用户名 key HMAC密码
    //服务端验证：1.（HMAC密码+服务器时间戳（时间戳只到分钟）+key（服务器和客户端商议）MD5
    //2.（HMAC密码+服务器时间戳（上1分钟）+key（服务器和客户端商议）MD5
//     NSLog(@"加密之后：%@",self.pwd);

    /*
     非对称加密算法
     一.运行终端，生成私钥
     1.cd /Users/mac/Desktop/iOS/加密
     2.openssl genrsa -out private.pem 512 //生成私钥，注意：这个私钥其实是放在服务器的
     3.openssl rsa -in private.pem -out public.pem -pubout //通过2生成的私钥获取公钥
     4.我们会发现已经在加密文件下，创建成功了两个文件
     5.cat private.pem  //打开私钥，可以看见base64编码的文件格式
     6. openssl rsa -in private.pem -text -out private.txt  //转换成明文格式打开看看
     RSA加密使用效率偏低，它有哪些应用场景呢？
     我们都知道私钥是放在服务端的，公钥是在客户端的。何为公钥？公钥可以理解为公共钥匙，任何客户端都可以向服务器获取公钥。当你的项目在被做逆向的时候，其他人就可以模仿客户端来获取公钥，所以没有绝对的安全，只有相对的安全。因此我们的重要数据仍然需要做加密处理。我们知道OC的方法调用和函数调用是不一样的，方法调用可以显示方法名，而函数调用则返回的是内存地址。所以在大公司中，一些核心算法都是使用的C。
     */

    //模拟网络请求用户登录成功后,保存密码
    //明文账户密码
    [self savePwdWithAccunt:self.user pas:self.pwd];

    //第二次登录 - 加载本地用户信息
    [self loadUserInfo];
}

//加载本地用户信息
-(void)loadUserInfo{
    //加载账户
    self.user = [[NSUserDefaults standardUserDefaults] stringForKey:@"BundelID"];
    //钥匙串访问方法：找出所有账户
    self.pwd = [SSKeychain passwordForService:@"BundelID" account:self.user];
    NSLog(@"%@",[SSKeychain allAccounts]);
    NSLog(@"%@",self.pwd);
    /*
     2018-05-15 17:09:50.522587+0800 001-登录(MD5)[15894:1009983] (
     {
     accc = "<SecAccessControlRef: 0x604000430080>";
     acct = user;
     agrp = "XV99QKSRHM.com.audition.www.-01----MD5-";
     cdat = "2018-05-15 09:09:49 +0000";
     mdat = "2018-05-15 09:09:49 +0000";
     musr = <>;
     pdmn = ak;
     persistref = <>;
     sha1 = <29d75170 a70839b0 33d12e4c 81e88bee 7a350bf6>;
     svce = BundelID;
     sync = 0;
     tomb = 0;
     }
     )
     */
}
//保存账户密码
-(void)savePwdWithAccunt:(NSString *)accunt pas:(NSString *)pwd{
    //保存账户
    [[NSUserDefaults standardUserDefaults] setObject:accunt forKey:@"BundelID"];
    //同步
    [[NSUserDefaults standardUserDefaults] synchronize];

    //保存密码
    if (accunt > 0 && pwd.length>0) {

        /**
         钥匙串保存密码
          参数
          1.密码明文
          2.服务，可以随便写，但是它是App的一个标识，建议使用BundelID
          3.账户，用户名
         */
        [SSKeychain setPassword:pwd forService:@"BundelID" account:accunt];
    }
}
@end

SSKeychain GitHub地址