SecKeychainItemDelete在Mac OS X上返回-67701（errSecInvalidRecord）10.7

Question

我有一个在Mac 10.6系统上使用Xcode 3.2.5构建的程序，程序需要添加和删除系统钥匙串中的项目。它在Mac OS X 10.6上运行良好，但在10.7上运行，对SecKeychainItemDelete的调用返回错误代码-67701，该错误代码在10.6 SDK中未定义。经过一些Google搜索后，我发现在10.7 SDK中新增了-67701（errSecInvalidRecord）。有谁知道如何解决这一问题？

Answer 1

要回答一个超级老问题：我认为这是因为OS X Lion的新沙盒特性。我认为解决方案是签署您的应用程序并为钥匙串添加启用。

来源：TunnelBlick - an OSS VPN tunnel - suggests this is the problem

Answer 2

我遇到了同样的问题。发生这种情况的原因是每次调用SecKeychainFindInternetPassword和SecKeychainFindGenericPassword方法时，钥匙串API都缓存SecKeychainItemRef对象。因此，无论何时调用这两种方法中的任何一种，都一定要使用方法SecKeychainItemFreeAttributesAndData来清除api缓存。还使用CFRelease释放SecKeychainItemRef对象。