FaceID应该回退到密码，但没有

Question

我继承了一个代码库，以下类提供了对面部/触摸ID的支持。

预期的行为是，在人脸/触控 ID 成功时，用户已登录。这行得通。

但是，如果用户未通过面容 ID 并选择输入密码，则在调用完成处理程序后，他们就会注销。我相信选择使用密码会触发

else {
self.authState = .unauthenticated
completion(.unauthenticated)
}

如何触发密码提示？我是否应该使用LAPolicy.deviceOwnerAuthentication创建第二个策略并对其进行评估？

import LocalAuthentication
public enum AuthenticationState {
case unknown
case authenticated
case unauthenticated
public func isAuthenticated() -> Bool {
return self == .authenticated
}
}
public protocol TouchIDAuthenticatorType {
var authState: AuthenticationState { get }
func authenticate(reason: String, completion: @escaping (AuthenticationState) -> Void) -> Void
func removeAuthentication() -> Void
}
public protocol LAContextType: class {
func canEvaluatePolicy(_ policy: LAPolicy, error: NSErrorPointer) -> Bool
func evaluatePolicy(_ policy: LAPolicy, localizedReason: String, reply: @escaping (Bool, Error?) -> Void)
}
public class TouchIDAuthenticator: TouchIDAuthenticatorType {
public var authState: AuthenticationState = .unknown
private var context: LAContextType
private var policy = LAPolicy.deviceOwnerAuthenticationWithBiometrics
public init(context: LAContextType = LAContext()) {
self.context = context
}
public func authenticate(reason: String, completion: @escaping (AuthenticationState) -> Void) -> Void {
var error: NSError?
if context.canEvaluatePolicy(policy, error: &error) {
context.evaluatePolicy(policy, localizedReason: reason) { (success, error) in
DispatchQueue.main.async {
if success {
self.authState = .authenticated
completion(.authenticated)
} else {
self.authState = .unauthenticated
completion(.unauthenticated)
}
}
}
} else {
authState = .authenticated
completion(.authenticated)
}
}
public func removeAuthentication() -> Void {
authState = .unknown
context = LAContext() // reset the context
}
}
extension LAContext: LAContextType { }

我应该指出，在模拟器上，这似乎按预期工作，但在设备上它没有，我注销了。

Answer 1

您必须使用.deviceOwnerAuthentication而不是要求生物识别。如果FaceID可用，它将强制尝试以任何一种方式使用它。

如果您尝试了足够的次数，那么您将获得另一个"取消"或回退到"使用密码"的对话框。 选择回退将显示密码屏幕。

但是，如果您指定了.deviceOwnerAuthenticationWithBiometrics，您将获得相同的回退选项。而不是得到这个对话，我本来希望收到一个错误LAError.Code.biometryLockout.但相反，我得到了这个后备选项对话框。不过没关系...

但是，如果我然后点击"使用密码"的回退选项，它将不会显示密码警报。相反，它失败并出现LAError.Code.userFallback error。

如果在没有生物识别的情况下使用该策略，则无法获得并且无法捕获 .userFallback 错误。

所以总结一下：

1. 如果您要求deviceOwnerAuthenticationWithBiometrics策略，则必须自己处理回退。
2. 如果您仅要求deviceOwnerAuthentication，则将使用生物识别(如果可用且已授权)，否则，如果生物识别不可用，它将自动回退到密码，或者在生物识别尝试失败时为您提供自动输入密码的回退选项。