React Native 0.74.3：排查iOS定位API引用并禁用相关权限

一、找出引用定位服务的依赖 #

1. 扫描iOS代码中的CoreLocation引用 #

在项目根目录执行命令，搜索所有iOS源文件中对CoreLocation框架的引用：

grep -r "CoreLocation" ios/ --include="*.h" --include="*.m" --include="*.swift"

也可以直接在Xcode中全局搜索import CoreLocation或#import <CoreLocation/CoreLocation.h>，定位到具体的引用文件后反查对应的依赖包。

2. 排查npm依赖中的定位相关配置 #

用命令扫描所有node_modules里的package.json，找出声明了定位权限的依赖：

find node_modules -name "package.json" -exec grep -l "NSLocation" {} \;

也可以快速筛选可能带定位功能的依赖：

npm list --depth=0 | grep -i location

二、禁用不必要的定位引用 #

1. 移除或替换非必要依赖 #

如果找到明确不需要的定位相关依赖，直接卸载：

npm uninstall [依赖包名称]

如果是某些工具类SDK附带的定位功能，查看其官方文档，确认是否有开关可以关闭定位模块，或者使用不带定位功能的版本。

2. 通过Podfile排除CoreLocation框架 #

如果必须保留依赖但不需要定位功能，在iOS的Podfile中添加排除配置：

pod '[依赖包名称]', :exclude => ['CoreLocation']

或者在post_install钩子中移除关联的框架：

post_install do |installer|
  installer.pods_project.targets.each do |target|
    if target.name == '[依赖包名称]'
      target.build_configurations.each do |config|
        # 移除CoreLocation的链接
        if config.build_settings['OTHER_LDFLAGS']
          config.build_settings['OTHER_LDFLAGS'] = config.build_settings['OTHER_LDFLAGS'].reject { |flag| flag.include?('CoreLocation') }
        end
      end
    end
  end
end

修改后执行pod install生效。

3. 临时移除Info.plist中的定位权限（应急方案） #

如果暂时找不到根源，可以添加一个空的权限描述字符串提交审核，同时在后续版本中继续排查：
在Info.plist中添加：

<key>NSLocationWhenInUseUsageDescription</key>
<string></string>

也可以在打包前用脚本自动移除该字段：

/usr/libexec/PlistBuddy -c "Delete :NSLocationWhenInUseUsageDescription" ios/[你的项目名称]/Info.plist

三、验证修复效果 #

1. 执行pod install后，打开Xcode项目，检查Build Phases -> Link Binary With Libraries中是否还有CoreLocation.framework
2. 再次用grep命令扫描iOS代码，确认无CoreLocation引用
3. 打包Archive后，查看生成的IPA包内的Info.plist，确认定位权限字段已移除

内容的提问来源于stack exchange，提问作者John