a、在APP target的build Settings里面设置Code Signing Entitlements，指向包含AceessGroup的分组信息的plist文件。AceessGroup.plist该文件必须和工程文件在同一个目录下，我在添加访问分组的时候就因为plist文件位置问题，操作KeyChain失败，查找这个问题还花了好久的时间。
b、在工程目录下新建一个KeychainAccessGroups.plist文件，该文件的结构中最顶层的节点必须是一个名为“keychain-access-groups”的Array，并且该Array中每一项都是一个描述分组的NSString。对于String的格式也有相应要求，格式为:"AppIdentifier.com.***"，其中APPIdentifier就是你的开发者帐号对应的ID，并不是网上有人说的那样，如下图的那个东西。
开发者帐号对应的ID为下图所示的这样：
c、源代码如下：
KEYCHAIN_ACCESS_GROUPS_ID @"94W9DAKPS7.com.xbed.xbed"
