MacOS下Tauri构建的DMG应用无法读写文件的问题求助

问题根源 #

MacOS的系统安全机制限制了应用对自身bundle目录的写入权限。当你双击启动.app应用时，进程以普通用户权限运行，无法修改应用所在目录（比如/Applications/MyApp.app/Contents/MacOS）内的文件或创建文件夹，这就是为什么只有sudo运行能正常工作——临时获取了管理员权限，但这不是面向普通用户的解决方案。

正确解决方案：使用MacOS标准用户数据目录 #

MacOS为每个应用分配了专属的用户数据目录（位于~/Library/Application Support/[你的应用标识符]），普通用户对该目录拥有完整的读写权限，这是存储应用配置、生成文件的标准位置。

步骤1：获取标准数据目录路径 #

使用Tauri提供的tauri::api::path::app_data_dir方法获取该路径，这个方法会自动根据系统生成正确的路径：

use tauri::api::path::app_data_dir;
use std::path::PathBuf;

// 获取应用数据目录，参数为你的应用bundle identifier（即tauri.conf.json里的com.myapp.dev）
let app_data_dir = app_data_dir("com.myapp.dev")
    .expect("Failed to get app data directory");

步骤2：调整文件操作逻辑 #

将原来针对应用所在目录的读写操作，改为针对这个标准目录：

use std::fs;

// 确保目录存在，不存在则创建
fs::create_dir_all(&app_data_dir)
    .expect("Failed to create app data directory");

// 拼接配置文件路径
let config_path = app_data_dir.join("config.json");

// 写入配置文件
fs::File::create(&config_path)
    .expect("Failed to create config file");

// 读取配置文件
let config_content = fs::read_to_string(&config_path)
    .expect("Failed to read config file");

步骤3：验证路径正确性 #

开发阶段可以打印路径确认是否正确：

println!("App data directory: {:?}", app_data_dir);

输出应该类似/Users/[你的用户名]/Library/Application Support/com.myapp.dev。

额外检查点 #

• tauri.conf.json配置：你的allowlist已经设置all: true，无需调整；确保bundle.identifier与代码中传入app_data_dir的参数一致。
• 资源文件处理：如果需要读取打包时包含的资源（比如geoip.dat），这些文件会被打包到MyApp.app/Contents/Resources目录，可通过tauri::api::path::resource_dir获取该路径，再拼接资源文件名进行读取。

内容的提问来源于stack exchange，提问作者Alexander Prokopenko