flutter_secure_storage存储的Keychain值在通知扩展中获取返回nil求助

你的问题核心是主App与Extension属于不同沙盒，默认Keychain访问权限隔离，所以Extension无法读取主App通过flutter_secure_storage存入的数据，必须配置Keychain共享组来打通权限。

具体解决步骤： #

1. 在Xcode中配置Keychain共享能力

   • 打开主App的Target，进入「Signing & Capabilities」，点击「+ Capability」添加「Keychain Sharing」
   • 添加一个共享组ID（比如com.yourcompany.keychain.shared，格式建议用反向域名+标识）
   • 同样给NotificationServiceExtension的Target添加「Keychain Sharing」能力，并加入同一个共享组

2. 修改Flutter端flutter_secure_storage的初始化配置
   初始化SecureStorage时，指定刚才配置的共享组，确保存数据时使用这个组：

   final storage = FlutterSecureStorage(
     iOptions: IOSOptions(
       keychainAccessGroup: "com.yourcompany.keychain.shared", // 替换为你的共享组ID
     ),
   );
   

3. 修改Swift查询函数，添加共享组参数
   你的原查询缺少kSecAttrAccessGroup字段，需要加入共享组ID才能匹配到主App存储的数据：

   func getKeychainValue(forKey key: String) -> String? {
       let accessGroup = "com.yourcompany.keychain.shared" // 替换为你的共享组ID
       let query: [String: Any] = [
           kSecClass as String: kSecClassGenericPassword,
           kSecAttrAccount as String: key,
           kSecAttrAccessGroup as String: accessGroup, // 新增共享组配置
           kSecReturnData as String: true,
           kSecMatchLimit as String: kSecMatchLimitOne
       ]
   
       var item: CFTypeRef?
       let status = SecItemCopyMatching(query as CFDictionary, &item)
       if status == errSecSuccess, let data = item as? Data, let value = String(data: data, encoding: .utf8) {
           return value
       } else {
           // 打印错误码排查问题：errSecItemNotFound=找不到数据，errSecAccessDenied=权限不足
           print("Keychain查询错误：\(status)")
           return nil
       }
   }
   

补充说明： #

• 如果不想自定义共享组，也可以使用主App的默认访问组（格式为$(AppIdentifierPrefix)$(CFBundleIdentifier)，其中AppIdentifierPrefix是你的开发者Team ID或App ID前缀），只需确保主App和Extension的Keychain Sharing都加入这个组，同时Flutter和Swift代码中指定该组即可。
• 若仍返回nil，建议打印status值排查具体错误：比如errSecItemNotFound可能是共享组不匹配或key错误，errSecAccessDenied则是权限配置未生效。

内容的提问来源于stack exchange，提问作者Emmanuel