核心数据&Xcode11:请切换到使用“NSSecureUnarchiveFromData”或NSSecureUnarchiveFromDataTransformer的子类

核心数据 & Xcode 11: 使用 NSSecureUnarchiveFromData 或其子类

基础概念

NSSecureUnarchiveFromData 是 macOS 和 iOS 平台上用于安全地从数据中解档对象的 API。与 NSKeyedUnarchiver 不同，NSSecureUnarchiveFromData 提供了更高的安全性，因为它不允许解档任意对象，从而减少了潜在的安全风险。

优势

1. 安全性：限制了解档的对象类型，防止恶意代码的执行。
2. 简化代码：提供了一种更简洁的方式来处理数据解档。
3. 兼容性：与现有的 NSCoding 协议兼容。

类型

NSSecureUnarchiveFromData 是一个类方法，可以直接调用。此外，你也可以创建它的子类来实现更复杂的功能。

应用场景

当你需要从数据中解档对象，并且希望确保安全性时，可以使用 NSSecureUnarchiveFromData。例如，在处理用户输入或网络数据时，使用它可以防止潜在的安全漏洞。

遇到的问题及解决方法

如果你在使用 NSSecureUnarchiveFromData 时遇到问题，可能是由于以下原因：

1. 数据格式不正确：确保你传递给 NSSecureUnarchiveFromData 的数据是正确的，并且是使用 NSSecureArchive 方法编码的。
2. 对象类型不匹配：确保你尝试解档的对象类型是允许的。

示例代码

以下是一个简单的示例，展示如何使用 NSSecureUnarchiveFromData：

import Foundation

// 假设我们有一个遵循 NSCoding 协议的类
class MyClass: NSObject, NSCoding {
    var name: String
    
    init(name: String) {
        self.name = name
    }
    
    required init(coder aDecoder: NSCoder) {
        name = aDecoder.decodeObject(forKey: "name") as? String ?? ""
    }
    
    func encode(with aCoder: NSCoder) {
        aCoder.encode(name, forKey: "name")
    }
}

// 编码对象
let object = MyClass(name: "Example")
let data = try! NSKeyedArchiver.archivedData(withRootObject: object, requiringSecureCoding: true)

// 解码对象
do {
    let decodedObject = try NSSecureUnarchiveFromData(data) as? MyClass
    print(decodedObject?.name) // 输出: Example
} catch {
    print("解档失败: \(error)")
}

参考链接

• Apple Developer Documentation - NSSecureUnarchiveFromData

通过使用 NSSecureUnarchiveFromData，你可以提高应用程序的安全性，同时简化数据解档的过程。确保你的数据格式正确，并且对象类型匹配，可以避免常见的解档问题。