[swift] Swift에서 키체인을 사용하여 쿠키 유효성 검사하기

24 Nov 2023

swift

쿠키는 웹 서버와 클라이언트 간에 정보를 주고받을 때 사용되는 간단한 데이터입니다. 이러한 쿠키를 유효성 검사하는 것은 보안상 매우 중요합니다. Swift에서는 키체인을 사용하여 이를 수행할 수 있습니다. 이번 포스트에서는 Swift에서 키체인을 사용하여 쿠키의 유효성을 검사하는 방법에 대해 알아보겠습니다.

1. 키체인 액세스 권한 설정하기

먼저, 앱이 키체인에 액세스할 수 있는 권한을 설정해야 합니다. 이를 위해서는 프로젝트 설정에서 Keychain Access Groups에 현재 앱의 Bundle Identifier를 추가해야 합니다.

Keychain Access Groups 설정

2. 쿠키 저장하기

유효성을 검사할 쿠키를 키체인에 저장해야 합니다. 쿠키는 우선 HTTPCookie 객체로 생성한 후, NSKeyedArchiver를 사용하여 데이터를 저장합니다. 다음은 쿠키를 키체인에 저장하는 코드입니다.

func saveCookieToKeychain(cookie: HTTPCookie) {
    let data = NSKeyedArchiver.archivedData(withRootObject: cookie)
    let query = [
        kSecClass as String: kSecClassGenericPassword as String,
        kSecAttrAccount as String: cookie.name,
        kSecAttrGeneric as String: "cookie",
        kSecValueData as String: data
    ] as CFDictionary

    let status = SecItemAdd(query, nil)
    if status != errSecSuccess {
        print("Failed to save cookie to keychain")
    }
}

3. 쿠키 유효성 검사하기

이제 저장된 쿠키를 검사하는 함수를 만들어 보겠습니다.

func isValidCookie(cookieName: String) -> Bool {
    let query = [
        kSecClass as String: kSecClassGenericPassword as String,
        kSecAttrAccount as String: cookieName,
        kSecAttrGeneric as String: "cookie",
        kSecMatchLimit as String: kSecMatchLimitOne,
        kSecReturnData as String: kCFBooleanTrue
    ] as CFDictionary

    var result: AnyObject?
    let status = SecItemCopyMatching(query, &result)

    if status == errSecSuccess, let data = result as? Data, let unarchivedCookie = NSKeyedUnarchiver.unarchiveObject(with: data) as? HTTPCookie {
        print("Valid cookie: \(unarchivedCookie)")
        return true
    } else {
        print("Invalid cookie")
        return false
    }
}

위의 코드에서는 SecItemCopyMatching 함수를 사용하여 키체인에서 저장된 쿠키를 가져옵니다. 유효한 쿠키가 있다면 해당 쿠키를 반환하고, 유효하지 않은 쿠키가 있다면 false를 반환합니다.

4. 쿠키 검사하기

이제 saveCookieToKeychain 함수와 isValidCookie 함수를 사용하여 쿠키의 유효성을 검사해보겠습니다.

let cookie = HTTPCookie(properties: [
    .domain: "example.com",
    .path: "/",
    .name: "SESSION_ID",
    .value: "abc123",
    .secure: "TRUE",
    .expires: Date().addingTimeInterval(300)
])

if let cookie = cookie {
    saveCookieToKeychain(cookie: cookie)
    
    if isValidCookie(cookieName: cookie.name) {
        print("Valid cookie")
    } else {
        print("Invalid cookie")
    }
}

위의 코드에서는 SESSION_ID라는 쿠키를 생성하고, 이를 키체인에 저장한 후 유효성을 검사합니다. 유효한 쿠키라면 “Valid cookie”를 출력하고, 그렇지 않다면 “Invalid cookie”를 출력합니다.

이제 Swift에서 키체인을 사용하여 쿠키의 유효성을 검사하는 방법을 알아보았습니다. 키체인을 사용하여 쿠키를 안전하게 저장하고 검사하는 것은 앱의 보안을 강화하는 중요한 단계입니다.

참고 자료: