Swift 5 macOS中UserDefaults.standard存储路径及防篡改问题

1. 用户能否查看/修改UserDefaults里的"premium"值？ #

完全可以。不管是普通用户还是有基础技术能力的人，都能找到对应的存储文件并修改其中的premium布尔值，直接绕开你的付费权限控制。用UserDefaults存储这类敏感权限是极不安全的，根本挡不住破解。

2. UserDefaults的具体存储路径 #

分两种场景：

• 沙盒应用（目前Mac App Store上架的应用基本都是沙盒化的）：
  ~/Library/Containers/[你的应用Bundle ID]/Data/Library/Preferences/[你的应用Bundle ID].plist
• 非沙盒应用：
  ~/Library/Preferences/[你的应用Bundle ID].plist

你可以在终端里输入open ~/Library/Containers/或open ~/Library/Preferences/快速打开对应文件夹，替换掉[你的应用Bundle ID]就能找到目标.plist文件，用普通文本编辑器或系统自带的Property List Editor就能修改内容。

3. 防范破解的建议 #

• 绝对不要用UserDefaults存储任何和付费权限、用户核心权益相关的敏感数据；
• 改用Keychain存储加密后的权限标识，Keychain的安全性远高于UserDefaults，不会被轻易篡改；
• 如果应用具备网络功能，优先做服务器端验证，每次启动或访问付费功能时向服务器请求用户的真实付费状态，本地仅存临时验证结果；
• 若必须本地存储敏感数据，要做自定义加密（比如AES加密）后再存储，坚决避免明文保存。

内容的提问来源于stack exchange，提问作者jerry seigle