如何使用Swift将SecKey编码为Base64字符串？

嘿，我来帮你搞定这个问题！要把你的公钥/私钥编码成Base64字符串，核心是两步：先把SecKey对象导出为二进制数据，再对这个数据做Base64编码。结合你现有的代码，我给你整理了完整的实现：

核心步骤拆解 #

1. 导出密钥为二进制数据：苹果Security框架提供的SecKeyCopyExternalRepresentation函数，能把SecKey转换成标准格式的二进制数据（公钥默认是SPKI格式，私钥是PKCS#8格式）。
2. 编码为Base64字符串：拿到二进制数据后，直接调用Data的base64EncodedString()方法就能得到目标字符串，还能根据需求调整编码选项。

完整代码示例 #

结合你已有的代码片段，补全密钥导出和Base64编码的逻辑：

var error: Unmanaged<CFError>? = nil
var statusCode: OSStatus = 0
var publicKey: SecKey?
var privateKey: SecKey?

// 你已有的公钥属性配置（补全截断的部分）
let publicKeyAttribute: [NSObject : NSObject] = [
    kSecAttrIsPermanent: true as NSObject,
    kSecAttrApplicationTag: "dove.apppublic".data(using: .utf8)! as NSObject,
    // 注意：生成密钥时要加上这个属性，否则无法导出
    kSecAttrIsExtractable: true as NSObject
]
// ... 这里补全你生成密钥对的原有逻辑 ...

// 公钥转Base64
if let pubKey = publicKey {
    if let pubKeyData = SecKeyCopyExternalRepresentation(pubKey, &error) as Data? {
        let pubKeyBase64 = pubKeyData.base64EncodedString()
        print("公钥Base64编码结果: \(pubKeyBase64)")
    } else {
        if let err = error?.takeRetainedValue() {
            print("导出公钥失败: \(err.localizedDescription)")
        }
    }
}

// 私钥转Base64
if let privKey = privateKey {
    if let privKeyData = SecKeyCopyExternalRepresentation(privKey, &error) as Data? {
        let privKeyBase64 = privKeyData.base64EncodedString()
        print("私钥Base64编码结果: \(privKeyBase64)")
    } else {
        if let err = error?.takeRetainedValue() {
            print("导出私钥失败: \(err.localizedDescription)")
        }
    }
}

关键注意点 #

• 生成密钥时必须添加kSecAttrIsExtractable: true属性，否则SecKeyCopyExternalRepresentation会返回nil，无法导出密钥数据。
• 如果需要URL安全的Base64编码，可以替换字符实现：把结果里的+换成-，/换成_，并去掉末尾的=。
• 确保你的publicKey和privateKey已经成功生成（不是nil），否则编码逻辑会直接跳过。

内容的提问来源于stack exchange，提问作者Danil Onishenko