Как управлять акк в приложении iOS?

Question

У меня есть новостной веб-сервер, где зарегистрированный пользователь может получать новости RSS.Я хочу создать приложение для iOS, чтобы получать новости с моего веб-сервера, но я не знаю, как управлять этим в приложении iOS.Как я могу сохранить зарегистрированного пользователя на iDevice (сохранить в файле .plis, Core Data .... ???, сохранить реальный usr / pass или сохранить кодировать пользователя / pass), как я могу проверить сохраненного пользователя / pass с моим веб-сервером?Любой может помочь мне: (

PS:

Мой текущий путь:

В моем приложении для iOS:

  + User input usr+pass.


  + usr+pass send to webserver. If usr+pass is valid, webserver return token string(is encode string of usr+pass).


  + If webserver return token string, store token string into .plit file, else do notthing.

Когда пользователь нажимает "Получить новости"/

  + iOS send token string to webserver to verify. If valid return News of this usr acc, else return null.

Как я могу улучшить свой текущий способ повышения безопасности?

Answer 1

То, что вы хотите сделать, это сохранить имя пользователя в настройках приложения. См. NSUserDefaults . Вы не можете хранить пароль пользователя в виде обычного текста. Вместо этого вам следует сохранить его в связке ключей. См. Это руководство для получения дополнительной информации: Задачи службы ключей для iOS .