如何检测目录读写权限？沙盒化应用权限验证咨询

核心逻辑 #

沙盒环境中，应用对目录的访问权限完全依赖用户通过文件选择器授予的安全范围书签（Security-Scoped Bookmarks），判断操作能否执行的核心就是校验是否持有源、目标目录的有效权限书签，以及权限是否处于可用状态。

具体实现方案 #

• 书签存储与校验：用户首次选择目录时，生成并持久化安全范围书签。每次启动应用或准备执行复制前，先通过书签尝试重新获取目录访问权限，获取失败则说明权限未授予或已失效。
• 状态变量标记：维护两个布尔状态（如hasSourceDirAccess、hasDestDirAccess），书签校验成功时设为true，未选择目录或校验失败时设为false。执行复制操作前先检查这两个变量是否同时为true，否则直接提示用户选择目录。
• 错误捕获兜底：即使做了前置校验，操作时仍可能出现权限异常，需在文件复制代码块中捕获NSFileReadNoSuchFileError、NSFileWriteNoPermissionError等相关错误，此时立即更新状态标识并引导用户重新授权。

代码示例（Swift） #

var sourceBookmark: Data?
var destBookmark: Data?
var hasSourceAccess = false
var hasDestAccess = false

// 校验书签对应的目录权限
func checkBookmarkValidity(bookmark: Data?) -> Bool {
    guard let bookmark = bookmark else { return false }
    var isStale = false
    do {
        let url = try URL(resolvingBookmarkData: bookmark, options: .withSecurityScope, relativeTo: nil, bookmarkDataIsStale: &isStale)
        if isStale {
            // 书签过期，重新生成并更新存储
            let newBookmark = try url.bookmarkData(options: .withSecurityScope, includingResourceValuesForKeys: nil, relativeTo: nil)
            if url == sourceURL {
                sourceBookmark = newBookmark
            } else {
                destBookmark = newBookmark
            }
        }
        url.startAccessingSecurityScopedResource()
        defer { url.stopAccessingSecurityScopedResource() }
        return true
    } catch {
        return false
    }
}

// 判断是否可执行复制操作
func canStartCopy() -> Bool {
    hasSourceAccess = checkBookmarkValidity(bookmark: sourceBookmark)
    hasDestAccess = checkBookmarkValidity(bookmark: destBookmark)
    return hasSourceAccess && hasDestAccess
}

关键注意点 #

• 安全范围书签必须持久化存储（如存入UserDefaults或应用沙盒内的文件），否则应用重启后会丢失权限。
• 使用书签获取的URL后，必须调用stopAccessingSecurityScopedResource()释放权限，避免资源泄漏。
• 若用户在系统设置中撤销了应用的目录访问权限，书签校验会失败，此时需引导用户重新选择目录。

内容的提问来源于stack exchange，提问作者Manngo