[swift] Swift KeychainAccess를 사용하여 앱의 보안 인증 기능을 관리하는 방법

16 Nov 2023

swift

앱을 개발할 때, 사용자 인증 및 보안 기능은 매우 중요합니다. 앱에 로그인, 비밀번호 저장, 토큰 관리 등을 구현하기 위해서는 사용자의 보안 정보를 안전하게 저장해야 합니다. 이를 위해 Swift KeychainAccess를 사용하여 앱의 보안 인증 기능을 관리할 수 있습니다.

KeychainAccess란?

KeychainAccess는 iOS에서 사용자 데이터를 안전하게 저장하고 관리하기 위한 프레임워크입니다. 이를 사용하면 암호화된 형태로 사용자 정보를 안전하게 유지할 수 있습니다. 사용자가 로그인한 후 받은 토큰, 비밀번호 등의 정보를 Keychain에 저장하여 보안을 유지할 수 있습니다.

KeychainAccess 설치

KeychainAccess를 사용하기 위해서는 먼저 프로젝트에 해당 프레임워크를 설치해야 합니다. 코코아팟으로 설치하려면, Podfile에 다음과 같이 추가합니다.

pod 'KeychainAccess'

그리고 터미널에서 다음 명령어를 실행하여 프레임워크를 설치합니다.

pod install

KeychainAccess 사용 예제

다음은 Swift KeychainAccess를 사용하여 앱에서 보안 인증 기능을 관리하는 간단한 예제입니다.

import KeychainAccess

class KeychainManager {
    static let sharedInstance = KeychainManager()
    private let keychain = Keychain()
    
    private init() {
        keychain.synchronizable = false
    }
    
    // 키체인에 값 저장
    func setValue(value: String, forKey key: String) {
        do {
            try keychain.set(value, key: key)
        } catch let error {
            print("Error saving value to keychain: \(error)")
        }
    }
    
    // 키체인에서 값 불러오기
    func getValue(forKey key: String) -> String? {
        do {
            return try keychain.get(key)
        } catch let error {
            print("Error retrieving value from keychain: \(error)")
            return nil
        }
    }
    
    // 키체인에서 값 삭제하기
    func deleteValue(forKey key: String) {
        do {
            try keychain.remove(key)
        } catch let error {
            print("Error deleting value from keychain: \(error)")
        }
    }
}

위의 코드는 KeychainManager라는 싱글톤 클래스를 사용하여 Keychain에 값을 저장, 불러오기, 삭제하기 위한 메서드를 제공합니다. setValue는 키체인에 값 저장하며, getValue는 키체인에서 값을 불러옵니다. deleteValue는 키체인에서 값을 삭제합니다.

다음은 KeychainManager를 사용하는 예제입니다.

let keychain = KeychainManager.sharedInstance

// 값 저장
keychain.setValue(value: "myToken123", forKey: "accessToken")

// 값 불러오기
if let accessToken = keychain.getValue(forKey: "accessToken") {
    print("Access token: \(accessToken)")
}

// 값 삭제
keychain.deleteValue(forKey: "accessToken")

위의 예제에서는 accessToken이라는 키로 값을 저장하고, 다시 불러오고, 삭제하는 과정을 보여줍니다.

결론

Swift KeychainAccess를 사용하면 앱의 보안 인증 기능을 쉽게 관리할 수 있습니다. 사용자의 보안 정보를 안전하게 저장하여 사용자 데이터 유출을 방지할 수 있습니다. KeychainAccess는 안전하고 편리한 인증 관리를 위한 강력한 도구입니다.