iOS中指纹识别常见问题汇总_IOS

最近公司的 app 要使用指纹支付了;总体来说还是蛮顺利的;但是中间有遇到一些坑;下面就对坑进行汇总;

iOS中指纹识别常见问题汇总

一.基本知识

点开这个localauthentication.framework，发现里面主要有这么几个东西

iOS中指纹识别常见问题汇总

localauthentication.framework
- lacontext.h
- laerror.h
- lapublicdefines.h
- localauthentication.h
localauthentication.h

这个没什么可讲的吧，代码就两行，一行导入lacontext.h,一行导入laerror.h，这个localauthentication类是暴露出来方便开发者调用的类。

lapublicdefines.h

先从简单的开始讲吧，首先是lapublicdefines.h，从名字上来看是公共宏定义类，里面包含了许多定义好的宏，这些宏会在lacontext.h得到使用。

									//

									// lapublicdefines.h

									// localauthentication

									//

									// copyright (c) 2014 apple. all rights reserved.

									//

									#ifndef localauthentication_lapublicdefines_h

									#define localauthentication_lapublicdefines_h

									// policies

									#define klapolicydeviceownerauthenticationwithbiometrics 1

									#define klapolicydeviceownerauthentication 2

									// options

									#define klaoptionuserfallback 1

									#define klaoptionauthenticationreason 2

									// credential types

									#define klacredentialtypepasscode -1

									#define klacredentialtypepassphrase -2

									#define klacredentialctkpin -3

									// error codes

									#define klaerrorauthenticationfailed -1

									#define klaerrorusercancel -2

									#define klaerroruserfallback -3

									#define klaerrorsystemcancel -4

									#define klaerrorpasscodenotset -5

									#define klaerrortouchidnotavailable -6

									#define klaerrortouchidnotenrolled -7

									#define klaerrortouchidlockout -8

									#define klaerrorappcancel -9

									#define klaerrorinvalidcontext -10

									// error domain

									#define klaerrordomain "com.apple.localauthentication"

									#endif

laerror.h

这个类其实也不用赘述，就是一个枚举，里面写的是错误的类型，其实就是把上面的klaerror宏写进这个枚举了，具体代码注释写的很清晰，大概翻译了一下

									typedef ns_enum(nsinteger, laerror)

									{

									laerrorauthenticationfailed, // 验证信息出错，就是说你指纹不对

									laerrorusercancel // 用户取消了验证

									laerroruserfallback // 用户点击了手动输入密码的按钮，所以被取消了

									laerrorsystemcancel // 被系统取消，就是说你现在进入别的应用了，不在刚刚那个页面，所以没法验证

									laerrorpasscodenotset // 用户没有设置touchid

									laerrortouchidnotavailable // 用户设备不支持touchid

									laerrortouchidnotenrolled // 用户没有设置手指指纹

									laerrortouchidlockout // 用户错误次数太多，现在被锁住了

									laerrorappcancel // 在验证中被其他app中断

									laerrorinvalidcontext // 请求验证出错

									} ns_enum_available(10_10, 8_0);

lacontext.h

重头戏来了，想在自己的项目中使用touchid，就要用到lacontext这个类里面的方法首先映入眼帘的是一个ns_enum枚举lapolicy。

									typedef ns_enum(nsinteger, lapolicy)

									{

									lapolicydeviceownerauthenticationwithbiometrics ns_enum_available(na, 8_0) __watchos_available(3.0) __tvos_available(10.0) = klapolicydeviceownerauthenticationwithbiometrics,

									lapolicydeviceownerauthentication ns_enum_available(10_11, 9_0) = klapolicydeviceownerauthentication

									} ns_enum_available(10_10, 8_0) __watchos_available(3.0) __tvos_available(10.0);

第一个枚举lapolicydeviceownerauthenticationwithbiometrics就是说，用的是手指指纹去验证的；ns_enum_available(na, 8_0)ios8 可用

第二个枚举lapolicydeviceownerauthentication少了withbiometrics则是使用touchid或者密码验证,默认是错误两次指纹或者锁定后,弹出输入密码界面;ns_enum_available(10_11, 9_0)ios 9可用

首先暴露出来的几个方法，注意这里都是实例方法，所以需要创建一个实例对象去才能调用，使用lacontext *context = [lacontext alloc] init];创建一个lacontext对象。

canevaluatepolicy:error:方法用来检查当前设备是否可用touchid，返回一个bool值

evaluatepolicy:localizedreason:reply:调用验证方法，注意这里的三个参数：

第一个参数policy是要使用上面那个lapolicy的枚举
第二个参数localizedreason是nsstring类型的验证理由
第三个参数reply则是一个回调block，block内有一个bool类型的success判断是否成功验证，还有一个用于判断错误信息的nserror类型的error

invalidate方法用来废止这个context

iOS中指纹识别常见问题汇总

第一次touchid 样式

iOS中指纹识别常见问题汇总

错误后 touchid 样式

									- (bool)canevaluatepolicy:(lapolicy)policy error:(nserror * __autoreleasing *)error __attribute__((swift_error(none)));

									- (void)evaluatepolicy:(lapolicy)policy

									localizedreason:(nsstring *)localizedreason

									reply:(void(^)(bool success, nserror * __nullable error))reply;

									- (void)invalidate;

枚举lacredentialtype,laaccesscontroloperation，这个东西和下面的几个方法我查了很久也没弄明白用在哪，苹果官方文档也看的不太懂，枚举中只有一个lacredentialtypeapplicationpassword。

不过通过这个ns_enum_available(10_11, 9_0)还有方法后面的ns_available(10_11, 9_0)知道这个枚举和这两个方法只能在os x 10.11和ios 9.0以上版本使用，所以可能是比较新的东西，后面苹果还会对他扩充吧。

下面是方法的说明:

									// 目前额外加密就一种就是应用密码

									// 输入进去将会是 utf-8 的字符串

									typedef ns_enum(nsinteger, lacredentialtype)

									{

									lacredentialtypeapplicationpassword = 0,

									} ns_enum_available(10_11, 9_0);

									// 以下方法据我理解应该是：可以在验证touch id之后额外加密?

									// 设置解锁额外加密凭证

									- (bool)setcredential:(nullable nsdata *)credential

									type:(lacredentialtype)type ns_available(10_11, 9_0);

									// 判断加密凭证是否设置成功

									- (bool)iscredentialset:(lacredentialtype)type ns_available(10_11, 9_0);

									// 通过touch id来验证加密凭证是否通过

									- (void)evaluateaccesscontrol:(secaccesscontrolref)accesscontrol

									operation:(laaccesscontroloperation)operation

									localizedreason:(nsstring *)localizedreason

									reply:(void(^)(bool success, nserror * __nullable error))reply

									ns_available(10_11, 9_0);

									typedef ns_enum(nsinteger, laaccesscontroloperation)

									{

									// 创建额外加密

									laaccesscontroloperationcreateitem,

									// 使用额外加密

									laaccesscontroloperationuseitem,

									// 创建额外加密key

									laaccesscontroloperationcreatekey,

									// 使用额外加密key签名

									laaccesscontroloperationusekeysign

									} ns_enum_available(10_11, 9_0);

属性的话，这里有5个

									@property (nonatomic, nullable, copy) nsstring *localizedfallbacktitle;

									@property (nonatomic, nullable, copy) nsstring *localizedcanceltitle ns_available(10_12, 10_0);

									@property (nonatomic, nullable) nsnumber *maxbiometryfailures ns_deprecated_ios(8_3, 9_0) __watchos_unavailable __tvos_unavailable;

									@property (nonatomic, nullable, readonly) nsdata *evaluatedpolicydomainstate ns_available(10_11, 9_0) __watchos_unavailable __tvos_unavailable;

									@property (nonatomic) nstimeinterval touchidauthenticationallowablereuseduration ns_available(na, 9_0) __watchos_unavailable __tvos_unavailable;

localizedfallbacktitle可以设置验证touchid时弹出alert的输入密码按钮的标题

localizedcanceltitle可以设置验证touchid时弹出alert的取消按钮的标题(ios10才有)

maxbiometryfailures 最大指纹尝试错误次数。这个属性我们可以看到他后面写了ns_deprecated_ios(8_3, 9_0)，说明这个属性在ios 8.3被引入，在ios 9.0被废弃，所以如果系统版本高于9.0是无法使用的。

evalueatedpolicydomainstate这个跟可以检测你的指纹数据库的变化,增加或者删除指纹这个属性会做出相应的反应

touchidauthenticationallowablereuseduration这个属性应该是类似于支付宝的指纹开启应用，如果你打开他解锁之后，按home键返回桌面，再次进入支付宝是不需要录入指纹的。因为这个属性可以设置一个时间间隔，在时间间隔内是不需要再次录入。默认是0秒，最长可以设置5分钟。

二.常见问题

1. 指纹识别的版本问题

ios 9 之前是没有laerrortouchidlockout锁定这个选项的,默认错误5次后;第6次验证是自动弹出输入密码界面;

ios 9 之后锁定指纹识别之后,如果需要立即弹出输入密码界面需要使用lapolicydeviceownerauthentication这个属性重新发起验证

如果输入了锁屏密码,指纹解密锁定会默认解除

iOS中指纹识别常见问题汇总

ios 8 错误5次锁定后,第6次验证需要密码

iOS中指纹识别常见问题汇总

支付宝微信对于锁定的不同处理

2. 指纹识别的lapolicy

第一个枚举lapolicydeviceownerauthenticationwithbiometrics就是说，用的是手指指纹去验证的；ns_enum_available(na, 8_0)ios8 可用

第二个枚举lapolicydeviceownerauthentication少了withbiometrics则是使用touchid或者密码验证,默认是错误两次指纹或者锁定后,弹出输入密码界面;ns_enum_available(10_11, 9_0)

ios 9可用

3. 指纹识别lacontext的方法

canevaluatepolicy:error:方法用来检查当前设备是否可用touchid，返回一个bool值;不会弹验证指纹密码框

evaluatepolicy:localizedreason:reply:调用验证方法，会弹验证指纹密码框

4. feedback按钮显示

默认第一次识别只有取消按钮

错误一次之后,会显示 feedback 按钮

如果不想显示 feedback 按钮;可以设置 feedbacktitle = @""

iOS中指纹识别常见问题汇总

设置 feedbacktitle 为@""

iOS中指纹识别常见问题汇总

设置 feedbacktitle 为@"验证登录密码"

iOS中指纹识别常见问题汇总

5. canceltitle按钮显示

该属性, ios 10 才可以进行设置,ios 以前是不可以进行设置的

6. 指纹识别慢的问题

我的 iphone 7 plus指纹识别启动过程需要2s 左右的时间;如果发现启动比较慢,这个是正常现象

支付宝和微信为了消除用户的紧张情绪,在开启指纹识别的时候都有放 hud

指纹识别完成后,需要返回主线程进行相应的操作;否者你会发现有时候识别完4-5秒才有反应

iOS中指纹识别常见问题汇总

微信支付 hud显示案例

demo的 hud显示案例

iOS中指纹识别常见问题汇总

									[svprogresshud show];

									lacontext *context = [[lacontext alloc]init];//使用 new 不会给一些属性初始化赋值

									context.localizedfallbacktitle = @"";//这样可以不让 feedback 按钮显示

									//lapolicydeviceownerauthenticationwithbiometrics

									[context evaluatepolicy:lapolicydeviceownerauthenticationwithbiometrics localizedreason:@"请验证已有指纹" reply:^(bool success, nserror * _nullable error) {

									[svprogresshud dismiss];

									//svprogresshud dismiss 需要 0.15才会消失;所以dismiss 后进行下一步操作;但是0.3是适当延长时间;留点余量

									dispatch_after(dispatch_time(dispatch_time_now, (int64_t)(0.3* nsec_per_sec)), dispatch_get_main_queue(), ^{

									if (success)

									{

									nslog(@"指纹识别成功");

									// 指纹识别成功，回主线程更新ui

									dispatch_async(dispatch_get_main_queue(), ^{

									//成功操作

									});

									}

									if (error) {

									//指纹识别失败，回主线程更新ui

									nslog(@"指纹识别成功");

									dispatch_async(dispatch_get_main_queue(), ^{

									//失败操作

									});

									}

									});

									}];

7.弹窗显示级别问题

指纹识别的弹窗的级别非常之高，高到离谱，经过验证应用程序内部没有比指纹识别的window的级别更高的uiwindowlevel，也就说了他是系统级的弹窗。需要注意的是，如果指纹弹窗显示和消失应用程序会调用：

1 2	`- (void)applicationwillresignactive:(uiapplication )application;` `- (void)applicationdidbecomeactive:(uiapplication )application;`

所以应用程序内部无法获取。不知道越狱之后的手机能否获取到，如果能获取到，那就不可描述了，所以推荐各位看官没什么刚需不要越狱。

8.检测指纹库中指纹是否发生改变

苹果官方文档解释如下

this property returns a value only when the canevaluatepolicy(:error:) method succeeds for a biometric policy or the evaluatepolicy(:localizedreason:reply:) method is called and a successful touch id authentication is performed. otherwise, nil is returned.
the returned data is an opaque structure. it can be used to compare with other values returned by this property to determine whether the database of authorized fingerprints has been updated. however, the nature of the change cannot be determined from this data.

总结来说:

当你增加或者删除指纹时候,你在使用使用canevaluatepolicy(_:error:)或者evaluatepolicy(_:localizedreason:reply:)方法验证;成功后evaluatedpolicydomainstate属性会返回一个 nsdata 对象;否则返回 nil;
但是返回的evaluatedpolicydomainstate属性并不能说明发生了什么样子的改变;只是告诉你发生了改变

根据上面的信息,我们就可以每次使用指纹的时候检测指纹数据库是否发生改变并作出相应的操作;下面是stackoverflow 做的一个相应示例

iOS中指纹识别常见问题汇总