如何不弹出系统密码对话框获取SecKeyRef的属性？

首先得明确：你遇到的弹框问题，本质是访问私钥时触发了钥匙串的访问控制机制——私钥默认受系统保护，哪怕只是导出公钥、读取属性这类操作，都可能需要用户授权。但好在你要的这些属性里，大部分都能通过公钥直接获取，完全绕开私钥的授权限制。

下面分几个具体方案来解决：

1. 直接查询公钥，获取所有公开属性 #

公钥本身是公开的，钥匙串对它的访问几乎没有限制，所以直接查询公钥是最稳妥的方式。你可以构造这样的查询字典来获取公钥及其属性：

NSDictionary *publicKeyQuery = @{
    (__bridge id)kSecClass: (__bridge id)kSecClassKey,
    (__bridge id)kSecAttrKeyClass: (__bridge id)kSecAttrKeyClassPublic,
    (__bridge id)kSecAttrApplicationLabel: @"你的应用标签", // 替换成你实际的标签
    (__bridge id)kSecAttrKeyType: (__bridge id)kSecAttrKeyTypeRSA, // 或者你的密钥类型（比如EC）
    (__bridge id)kSecReturnAttributes: @YES,
    (__bridge id)kSecReturnRef: @YES
};

CFTypeRef result = NULL;
OSStatus status = SecItemCopyMatching((__bridge CFDictionaryRef)publicKeyQuery, &result);
if (status == errSecSuccess) {
    // 获取到公钥属性字典
    NSDictionary *attributes = (__bridge NSDictionary *)result;
    // 提取你需要的属性
    NSString *keyType = attributes[(__bridge id)kSecAttrKeyType];
    NSString *appLabel = attributes[(__bridge id)kSecAttrApplicationLabel];
    NSNumber *canSign = attributes[(__bridge id)kSecAttrCanSign]; // 公钥这里永远是NO，因为公钥只能验证签名
    NSNumber *canDecrypt = attributes[(__bridge id)kSecAttrCanDecrypt]; // 公钥这里是NO，只能加密
    NSNumber *canUnwrap = attributes[(__bridge id)kSecAttrCanUnwrap]; // 公钥这里是NO，只能包装
    NSNumber *isExtractable = attributes[(__bridge id)kSecAttrIsExtractable]; // 公钥一般是YES
    
    CFRelease(result);
}

通过这种方式获取的公钥属性，完全不会触发系统密码弹框，而且你需要的所有属性都能拿到——其中权限类属性（kSecAttrCanSign等）对于公钥来说是固定的逻辑值，不需要依赖私钥。

2. 若必须从私钥获取，调整密钥的访问控制策略 #

如果你确实需要从私钥本身读取这些属性，那得在创建密钥对的时候就设置好宽松的访问控制，避免后续操作触发授权弹框。

比如创建私钥时，使用SecAccessControlCreateWithFlags设置允许无需授权的私钥访问：

// 创建访问控制对象，允许私钥在设备解锁时无需授权即可使用
SecAccessControlRef accessControl = SecAccessControlCreateWithFlags(
    kCFAllocatorDefault,
    kSecAttrAccessibleWhenUnlocked,
    kSecAccessControlAllowPrivateKeyUsage,
    NULL
);

NSDictionary *privateKeyAttrs = @{
    (__bridge id)kSecAttrIsPermanent: @YES,
    (__bridge id)kSecAttrApplicationLabel: @"你的应用标签",
    (__bridge id)kSecAttrAccessControl: (__bridge id)accessControl
};

// 生成密钥对的代码...
CFRelease(accessControl);

设置了这个访问控制后，后续调用SecKeyCopyAttributes或SecKeyCopyPublicKey时，系统就不会弹出密码框了——因为你已经提前授权了这些操作的访问权限。

3. 查询私钥时跳过弹框（备选方案） #

如果你的私钥已经存在，没法修改访问控制，那可以在查询私钥的字典里添加kSecUseAuthenticationUI参数，强制跳过弹框（但如果操作需要授权，会直接返回失败）：

NSDictionary *privateKeyQuery = @{
    (__bridge id)kSecClass: (__bridge id)kSecClassKey,
    (__bridge id)kSecAttrKeyClass: (__bridge id)kSecAttrKeyClassPrivate,
    (__bridge id)kSecAttrApplicationLabel: @"你的应用标签",
    (__bridge id)kSecReturnAttributes: @YES,
    (__bridge id)kSecUseAuthenticationUI: (__bridge id)kSecUseAuthenticationUIFail // 跳过弹框，授权失败则直接返回错误
};

// 执行查询...

这个方案适合你只尝试获取不需要授权的属性，如果属性需要授权，操作会失败，但至少不会弹框打扰用户。

内容的提问来源于stack exchange，提问作者Microshine