如何在无AppDelegate的SwiftUI应用中启用Core Data加密？

等效性说明 #

你在UIKit项目中通过给addPersistentStore传入NSPersistentStoreFileProtectionKey: FileProtectionType.complete实现的系统级文件加密，不需要依赖AppDelegate完成配置。NSPersistentContainer本身就封装了完整的Core Data栈管理逻辑，所有传递给持久化存储的参数，都可以通过容器提供的persistentStoreDescriptions数组配置，最终执行效果和手动调用addPersistentStore完全一致。

具体修改方式 #

只需要在默认生成的PersistenceController初始化方法里，在调用loadPersistentStores之前，给容器默认生成的持久化存储描述补上加密配置即可，不需要调整原有代码的结构，也不需要修改App入口的任何逻辑。

调整后的完整代码 #

import CoreData

struct PersistenceController {
    static let shared = PersistenceController()

    static var preview: PersistenceController = {
        let result = PersistenceController(inMemory: true)
        let viewContext = result.container.viewContext
        return result
    }()

    let container: NSPersistentContainer

    init(inMemory: Bool = false) {
        container = NSPersistentContainer(name: "TharmaTrack")
        
        // 新增：配置Core Data加密参数，和UIKit场景的配置完全等效
        container.persistentStoreDescriptions.first?.setOption(
            FileProtectionType.complete as NSObject,
            forKey: NSPersistentStoreFileProtectionKey
        )

        if inMemory {
            container.persistentStoreDescriptions.first!.url = URL(fileURLWithPath: "/dev/null")
        }
        container.loadPersistentStores(completionHandler: { (storeDescription, error) in
            if let error = error as NSError? {
                // 原有错误处理逻辑完全保留
                fatalError("Unresolved error \(error), \(error.userInfo)")
            }
        })
    }
}

关键注意点 #

• 配置必须在loadPersistentStores调用完成前设置，存储一旦加载完成，再修改存储描述的参数不会对已加载的存储生效
• 这里通过setOption(_:forKey:)设置的参数，会被NSPersistentContainer在内部创建持久化存储时，自动传入底层的addPersistentStore方法，不存在逻辑断层
• FileProtectionType.complete是iOS系统提供的最高级别文件加密：SQLite存储文件会绑定设备硬件加密密钥，仅在设备解锁状态下可被应用读取，和UIKit场景实现的加密能力没有差异
• 对inMemory（内存预览）场景来说，这段加密配置不会产生任何影响：内存存储本身不读写磁盘文件，配置的参数不会触发实际的磁盘文件操作

内容的提问来源于stack exchange，提问作者Ronnie