请问 为什么解密时需要 把公钥存储到keychain?

[wgywgy]

• (SecKeyRef)addPublicKey:(NSString *)key 时为什么不能直接构造 SecKeyRef？存储到keychain的目的是什么？

[wgywgy]

看起来只是为了生成 SecKeyRef，用了keychain的api

[midmirror]

iOS 10+ 可以直接使用 SecKeyCreateWithData 构造 SecKeyRef。（推荐这么做）

使用 SecItemAdd 和 SecItemCopyMatching ，需要访问钥匙串，如果钥匙串不可访问，还会导致 errSecInteractionNotAllowed（-25308）等问题。