12

我决定使用NSSecureCodingover NSCoding，但我无法让它工作。

我希望以下代码会失败，因为我正在编码一个NSString但试图解码一个NSNumber. 但是，该对象被初始化而不会引发异常。

+ (BOOL)supportsSecureCoding
{
    return YES;
}

- (instancetype)initWithCoder:(NSCoder *)coder
{
    // prints '1' as expected
    NSLog(@"%d", coder.requiresSecureCoding);

    // unexpectedly prints 'foo' (expecting crash)
    NSLog(@"%@", [coder decodeObjectOfClass:NSNumber.class forKey:@"bar"]);

    return [super init];
}

- (void)encodeWithCoder:(NSCoder *)coder
{
    [coder encodeObject:@"foo" forKey:@"bar"];
}

这是我用来测试上面代码片段的代码：

MyClass *object = [[MyClass alloc] init];

NSMutableData *const data = [[NSMutableData alloc] init];
NSKeyedArchiver *const archiver = [[NSKeyedArchiver alloc] initForWritingWithMutableData:data];
archiver.requiresSecureCoding = YES;

[archiver encodeObject:object forKey:@"root"];
[archiver finishEncoding];

NSKeyedUnarchiver *const unarchiver = [[NSKeyedUnarchiver alloc] initForReadingWithData:data];
unarchiver.requiresSecureCoding = YES;

[unarchiver decodeObjectOfClass:MyClass.class forKey:@"root"];
[unarchiver finishDecoding];

我是否遗漏了一些完全明显的东西，或者为什么在解码过程中没有抛出异常？

4

1 回答 1

17

查看 的定义-[NSCoder decodeObjectOfClass:forKey:]，是的，您的代码示例应该引发了异常。该方法的描述说：

解码键的对象，仅限于指定的类。

讨论说：

如果编码器响应YES，requiresSecureCoding则如果要解码的类没有实现NSSecureCoding或不是isKindOfClass:aClass，则会抛出异常。

此方法的实现有两个不一致之处NSKeyedUnarchiver，与它所做的优化有关。第一个是decodeObjectOfClass:forKey:并且decodeObjectForKey:仅在第一次遇到对象时才对其进行解码。

例如，以下代码中的断言通过了，因为foo和开始时是同一个对象，并且在作为单独的对象开始foo2时只被解码一次，因此被单独解码。foo3

func encodeWithCoder(coder:NSCoder) {
    let foo = NSSet(objects: 1, 2, 3)
    coder.encodeObject(foo, forKey: "foo")
    coder.encodeObject(foo, forKey: "foo2")
    coder.encodeObject(NSSet(objects: 1, 2, 3), forKey: "foo3")
}

required init(coder: NSCoder) {
    let foo = coder.decodeObjectOfClass(NSSet.self, forKey: "foo")
    let foo2 = coder.decodeObjectOfClass(NSSet.self, forKey: "foo2")
    let foo3 = coder.decodeObjectOfClass(NSSet.self, forKey: "foo3")
    assert(foo === foo2)
    assert(foo !== foo3)
    super.init()
}

似乎只有在实际解码对象时才检查类。批准的类列表与对象请求的类进行比较。因此，在我之前的示例中，我可以将类更改为foo2我想要的任何内容，并且代码仍将运行并返回NSSet：

required init(coder: NSCoder) {
    let foo = coder.decodeObjectOfClass(NSSet.self, forKey: "foo")
    let foo2 = coder.decodeObjectOfClass(NSMutableDictionary.self, forKey: "foo2")
    assert(foo === foo2)
    super.init()
}

与您的示例直接相关的第二个不一致之处是某些对象类型实际上从未被解码。NSKeyedArchiver将其所有数据存储为二进制属性列表，根据Apple 的源代码，该列表具有对字符串、数据、数字、日期、字典和数组类型的原生支持。当NSKeyedArchiver遇到NSString, NSNumber, 或NSData对象（但不是子类）时，它不会使用编码encodeWithObject:并保存有关如何解码的信息，而是直接将值存储在 PList 中。然后，当您调用decodeObjectOfClass:withKey:它时，它会看到已经存在的字符串并立即返回它而无需解码。没有解码意味着没有类检查。

这种行为是好是坏可以争论。更少的检查意味着更快的代码，但行为确实与 API 文档不匹配。也就是说，您可能想知道如果安全编码不能保证返回类型，它会给您带来什么。保护您的安全编码NSKeyedUnarchiver是恶意制作的存档无法让您在任意类上调用 alloc/initWithCoder:。如果你想要更多，你可以创建一个子类来验证 all 的输出类型decodeObjectOfClass:withKey:并decodeObjectOfClasses:withKey:调用。

于 2015-03-27T19:52:14.103 回答