如何在macOS Xcode中用Swift检查当前用户是否为管理员？

你当前使用的CSIdentity相关API在部分macOS版本中可能存在兼容性或权限限制问题，以下是几种更稳定的替代实现方案：

方案一：使用BSD系统调用（推荐，兼容性好） #

直接通过底层BSD接口获取用户和组的基本信息，无需依赖Identity Services框架，稳定性更强：

#include <pwd.h>
#include <grp.h>
#include <unistd.h>
#include <CoreFoundation/CoreFoundation.h>

// 获取当前用户的passwd结构体（包含uid、用户名、主目录等核心信息）
struct passwd* currentUserPasswd() {
    uid_t currentUID = getuid();
    return getpwuid(currentUID);
}

// 获取admin组的group结构体（包含gid、组名、组成员列表等）
struct group* adminGroupInfo() {
    return getgrnam("admin");
}

若业务必须依赖CSIdentityRef，可以基于获取到的uid/gid构建查询，但优先推荐直接使用BSD接口返回的原生信息，避免CSIdentityQuery的潜在问题。

方案二：完善原CSIdentity代码的错误处理（修复现有问题） #

原代码未实现TODO处的错误信息设置，这会导致调试时无法定位具体失败原因。补充错误处理和内存管理后，能排查原代码的核心问题：

CSIdentityRef currentUserIdentity(CFErrorRef *error) {
    CSIdentityQueryRef const query = CSIdentityQueryCreateForCurrentUser(NULL);
    if (!CSIdentityQueryExecute(query, 0, error)) {
        CFRelease(query);
        return NULL;
    }

    CFArrayRef const users = CSIdentityQueryCopyResults(query);
    CFRelease(query);
    
    CFIndex userCount = CFArrayGetCount(users);
    if (userCount != 1) {
        if (error && *error == NULL) {
            CFStringRef description = userCount == 0 ? CFSTR("未找到当前用户") : CFSTR("当前用户查询匹配到多个结果");
            *error = CFErrorCreate(NULL, kCFErrorDomainOSStatus, errSecItemNotFound, NULL);
            CFErrorSetUserInfo(*error, kCFErrorDescriptionKey, description);
        }
        CFRelease(users);
        return NULL;
    }

    CSIdentityRef user = (CSIdentityRef)CFArrayGetValueAtIndex(users, 0);
    CFRetain(user);
    CFRelease(users);
    return user;
}

CSIdentityRef adminGroupIdentity(CFErrorRef *error) {
    CSIdentityQueryRef const query = CSIdentityQueryCreateForName(NULL, CFSTR("admin"), kCSIdentityQueryStringEquals, kCSIdentityClassGroup, CSGetDefaultIdentityAuthority());
    if (!CSIdentityQueryExecute(query, 0, error)) {
        CFRelease(query);
        return NULL;
    }

    CFArrayRef const groups = CSIdentityQueryCopyResults(query);
    CFRelease(query);
    
    CFIndex groupCount = CFArrayGetCount(groups);
    if (groupCount != 1) {
        if (error && *error == NULL) {
            CFStringRef description = groupCount == 0 ? CFSTR("未找到admin组") : CFSTR("admin组查询匹配到多个结果");
            *error = CFErrorCreate(NULL, kCFErrorDomainOSStatus, errSecItemNotFound, NULL);
            CFErrorSetUserInfo(*error, kCFErrorDescriptionKey, description);
        }
        CFRelease(groups);
        return NULL;
    }

    CSIdentityRef group = (CSIdentityRef)CFArrayGetValueAtIndex(groups, 0);
    CFRetain(group);
    CFRelease(groups);
    return group;
}

代码补充了CFRelease操作避免内存泄漏，同时明确设置错误信息，可直接定位原代码失败的具体原因（如权限不足、用户组不存在等）。

方案三：使用AuthorizationServices框架（适用于权限操作场景） #

如果你的需求和权限验证强相关，可以通过AuthorizationServices获取当前授权用户的身份：

#include <Security/Security.h>

OSStatus getCurrentUserIdentity(CSIdentityRef *outIdentity) {
    if (!outIdentity) return errSecParam;
    
    AuthorizationRef authRef = NULL;
    OSStatus status = AuthorizationCreate(NULL, kAuthorizationEmptyEnvironment, kAuthorizationFlagDefaults, &authRef);
    if (status != errSecSuccess) return status;
    
    status = AuthorizationCopyUserIdentity(authRef, outIdentity);
    AuthorizationRelease(authRef);
    return status;
}

内容的提问来源于stack exchange，提问作者AppleDeveloper