lgvv98

터치 아이디는 iOS가 제공하는 인증 방식으로 아이디 패스워드 입력을 통해 처리되던 로컬 인증을 지문 인식만으로 대신할 수 있도록 만들어진 기능 iOS7부터 일부 자체앱을 통해 기능을 공개하기 시작하여, 특히 앱스토어나 아이클라우드 등에서는 최초 1회만 아이디/패스워드로 로그인 하고 나면 이후 부터는 터치 아이디를 통해 인증할 수 있게 되었다. iOS8부터는 일반 앱에서도 터치 아이디 API를 이용한 로컬 인증 기능을 사용할 수 있게 되었다. 터치 아이디의 API는 LocalAuthentication이라는 프레임워크를 통해 제공된다. 이 프레임워크는 우리가 지문 인식에서 흔히 보게 되는, 아이폰 버튼에 손가락 대고 스캔하기에 대한 기본 화면을 제공할 뿐만 아니라 지문 인식이 실패하거나 사용자가 이 기능을..

토큰에는 크게 액세스 토큰과 리프레시 토큰 두 가지로 나뉜다. 액세스 토큰은 API 호출 시 인증을 위한 용도로 사용하고, 리프레시 토큰은 앤세스 토큰 만료 시 갱신을 위해 사용한다. 누군가는 리프레시 토큰 대신 로그인 창을 띄워 새로 로그인하도록 처리하면 도지 않냐고 반문할지도 ㅁ르지만, 모바일 기기에서는 사용자가 매번 로그인 하는 것은 무척 피곤한 일이다. OAuth 2.0 인증 표준 역시 모바일에서의 불편함을 잘 이해하고 있기 때문에, 가급적 로그인 하는 경우를 줄이려고 한다. 그래서 인증에 꼭 필요하지만 수명이 짧은 액세스 토큰과 액세스 토큰을 갱신하는 것 외에는 아무것도 하지 않지만 수명이 긴 리프레시 토큰으로 나누어 관리하도록 하고 있다. 토큰 관계를 간단히 정리해 보자면 1. 액세스 토큰은 ..

키 체인이란 애플 계열의 운영체제에서 동작하는 다양한 응용 프로그램에서 비밀번호나 계정정보를 저장하는 암호회된 저장소 아이클라우드, macOS, watchOS, 앱 아이디, 웹에 저장된 아이디, 와이파이 패스워드 등 광범위하게 이용된다. 키 체인의 특성 1. 기본적으로 앱은 자기 자신의 키 체인에만 접근 가능 2. iOS에서 키 체인의 위치는 *샌드박스 외부이므로, 앱을 삭제해도 키 체인에 저장되는 정보는 삭제되지 않음 3. 앱의 프로비저닝 파일을 이용해서 앱 간의 사용 경로를 구분하기 때문에, 동일한 애빙라도 프로비저닝 파일을 변경해서 기존 정보를 더 이상 조회할 수 없다. 4. 키 체인 그룹을 사용하여, 서로 다른 앱에서도 저장된 데이터를 공유 가능 5. 비번 또는 개인키처럼 보호가 필요한 항복은 암..

자 생각해보자 내가 회원가입하는 로그인 기능을 구현중인데, alert로 확인을 클릭하면 회원가입 성공을 주고 그 화면에 남아있으면 무언가 이상하겠지? 뭔가 다음 진행과정으로 흐름이 계속 이어져야 하는데 프로필 화면으로 돌아가는거, 근데 쉽게 생각해서 이전 화면으로 돌아가면 돼 그러면 확인 눌렀을때 completion 부분에 self.navigationController?.popViewController(animate:false) 로 하면 간단히 되겠지? 그런데 show 타입으로 이미 나는 화면 전환을 했으니 돌아갈때도 네비게이션 컨트롤러를 이용해야만 한다는 문제점이 발생해. 그럼 어떻게 해야할까? 이 문제에 대해서 상세하게 이야기 하기 전에 우리는 앱을 구현하다 보면은 이전 화면이 아니라 더 이전 화면으..

Alamofire는 HTTP 네트워킹을 위해 스위프트 기반으로 개발된 비동기 라이브러리로, URLRequest + URLSession 객체를 래핑한 간결한 구성 덕분에 모바일 서버와 HTTP통신을 구현할 때 많이 사용됩니다. 모바일 API 호출 역시 Alamofire를 이용하면 더 쉽고 간결하게 작성할 수 있습니다. 장점은 서버로 보낼 요청을 간편하게 구성 가능 서버의 응답 컨텐츠 타입에 맞추어 사용 가능한 다양한 메소드 제공 예를들면 JSON 데이터를 주고 받기 위한 전용 메소드라던가, 바이너리 파일을 주고 받기 위한 전용 메소드, 대용량 파일을 내려받기 위한 다운로드 메소드 등 특히 JSON 전용 메소드를 이용하면 서버로부터 받은 결과값을 손쉽게 파싱할 수 있다. 또한 다운로드 메소드에서는 다운로드 ..

이 항목은 앱이 서버에 전송하는 데이터에 대한 보안 설정으로 줄여서 ATS라고 부른다. 쉽게 앱이 HTTP 프로토콜을 사용하는 외부 서버와 통신하기 위해 설정해 주어야 하는 항목 왜냐하면 애플 정책상 HTTPS를 반드시 사용하도록 하고 있기 때문이다. 그래서 HTTP 사용시 반드시 설정해주어야 한다. ( 그럼에도 실제 앱 출시에서는 HTTPS가 아니면 리젝된다고 한다 ) 여기서 데이터를 주고 받을 서버가 HTTPS 프로토콜을 사용한다면 ATS를 설정하지 않아도 된다. HTTPS 프로토콜은 데이터 패킷을 모두 암호화 하여 전송하기 때문에 이미 안전하기 때문이다. 또한 HTTP 프로토콜을 사용하더라도 도메인이 아닌 IP 기반의 주소를 이용하여 서버와 데이터를 주고 받으면 ATS 설정이 필요 없지만, IP 기..