NSSecureCoding

Приспосабливание протоколу NSSecureCoding указывает, что объект обрабатывает кодирование и декодирование экземпляров себя способом, который устойчив против объектных атак замены.

Исторически, много классов декодировали экземпляры себя как это:

Этот метод потенциально небезопасен, потому что к тому времени, когда можно проверить тип класса, объект был уже создан, и если это - часть класса набора, потенциально вставленного в граф объектов.

Для приспосабливания NSSecureCoding:

• Не переопределяющий объект initWithCoder: может соответствовать NSSecureCoding без любых изменений (предполагающий, что это - подкласс другого класса, соответствующего).

• Действительно переопределяющий объект initWithCoder: должен декодировать любые вложенные объекты с помощью decodeObjectOfClass:forKey: метод. Например:

  Swift

  • let obj = decoder.decodeObjectOfClass(MyClass.self, forKey: "myKey")

  Objective C

  • id obj = [decoder decodeObjectOfClass:[MyClass class]
  • forKey:@"myKey"];

  Кроме того, класс должен переопределить supportsSecureCoding метод для возврата YEStrue.

Для получения дополнительной информации о том, как это касается API NSXPC, посмотрите Creating XPC Services в Руководстве по программированию Демонов и Служб.