如何在macOS上接受Touch ID且不触发默认提示或深度自定义提示？

• 核心实现思路：1Password这类应用并非使用LocalAuthentication框架的常规验证流程，而是通过Keychain访问控制列表（ACLs）+ 自定义UI实现的。将Keychain项配置为需Touch ID验证后，系统不会直接弹出默认提示，而是允许应用在自有UI中发起验证，验证通过才能访问Keychain内容。

• 具体技术步骤：

  1. 配置Keychain项的访问控制：创建Keychain项时，使用SecAccessControlCreateWithFlags配置kSecAccessControlTouchIDAny（macOS适配权限），搭配kSecAttrAccessibleWhenUnlocked等属性，让应用获得验证触发的控制权。
  2. 搭建自定义验证UI：在应用内实现自己的Touch ID提示界面（如1Password的弹窗样式），随后调用SecItemCopyMatching尝试访问Keychain项——此时系统后台触发Touch ID验证，但不显示默认弹窗，应用可通过LAContext的状态回调判断验证结果，同步更新自定义UI。
  3. 监听验证状态：通过Keychain操作的返回值，或结合LAContext.evaluatePolicy方法捕获验证成功/失败状态，同步到自定义界面上。

• 官方教程无效的原因：官方文档示例多为直接调用LAContext.evaluatePolicy触发系统默认提示，这种方式无法自定义界面。要实现1Password的效果，必须将验证触发与Keychain访问控制策略绑定，而非单独调用LocalAuthentication的验证接口。

• 注意事项：

  • 该方案仅适用于绑定Keychain操作的场景，若仅需单纯身份验证不涉及Keychain，无法完全绕过系统默认提示（仅能通过LAContext.localizedReason修改提示文本，自定义程度有限）。
  • macOS与iOS的实现细节有差异，需针对macOS的Keychain API做适配。

内容的提问来源于stack exchange，提问作者Shiv Deepak