Mac OS App Sandbox问题：添加文件时扩展权限以免手动选写入目录

你可以通过**安全范围书签（Security-Scoped Bookmarks）**实现需求，无需申请全磁盘访问权限，仅在用户添加文件时自动获取原文件所在目录的永久写入权限，同时保留手动选择其他目录的功能。以下是具体实现方案：

核心思路 #

Mac App沙箱允许应用通过用户主动操作（拖放、NSOpenPanel选择）获得文件/目录的临时权限，但要持久化该权限，需通过安全范围书签存储目录的授权信息。当用户添加文件时，自动提取其所在父目录的URL，创建并存储该目录的安全范围书签，后续导出时直接通过书签获取权限即可。

具体实现步骤 #

1. 处理文件添加操作（拖放/NSOpenPanel） #

无论用户是拖拽文件到应用，还是通过NSOpenPanel选择文件，都需要在获取文件URL后，进一步获取其父目录的URL：

• 对于NSOpenPanel：从urls属性中获取文件URL，调用URL.deletingLastPathComponent()得到父目录URL。
• 对于拖放操作：从NSDraggingInfo中提取文件URL，同样获取其父目录URL。

2. 创建并存储安全范围书签 #

将父目录的权限信息以书签形式存储（推荐用UserDefaults，也可存入应用容器内的文件），确保下次启动应用后仍能访问该目录：

func persistDirectoryAccess(for fileURL: URL) throws {
    let directoryURL = fileURL.deletingLastPathComponent()
    // 创建带安全范围的书签
    let bookmarkData = try directoryURL.bookmarkData(
        options: .withSecurityScope,
        includingResourceValuesForKeys: nil,
        relativeTo: nil
    )
    // 用目录路径作为key，避免重复存储
    let bookmarkKey = "AuthorizedDirectory_\(directoryURL.path)"
    UserDefaults.standard.set(bookmarkData, forKey: bookmarkKey)
}

3. 导出时使用书签获取权限 #

当需要向原文件目录写入时，从存储中取出对应书签，解析为URL并开启安全范围访问，完成写入后关闭访问：

func accessAuthorizedDirectory(for fileURL: URL) -> URL? {
    let directoryURL = fileURL.deletingLastPathComponent()
    let bookmarkKey = "AuthorizedDirectory_\(directoryURL.path)"
    
    guard let bookmarkData = UserDefaults.standard.data(forKey: bookmarkKey) else {
        return nil
    }
    
    var isStale = false
    do {
        let resolvedURL = try URL(
            resolvingBookmarkData: bookmarkData,
            options: .withSecurityScope,
            relativeTo: nil,
            bookmarkDataIsStale: &isStale
        )
        // 若书签过期，更新存储的书签数据
        if isStale {
            let newBookmarkData = try resolvedURL.bookmarkData(
                options: .withSecurityScope,
                includingResourceValuesForKeys: nil,
                relativeTo: nil
            )
            UserDefaults.standard.set(newBookmarkData, forKey: bookmarkKey)
        }
        // 开启安全范围访问
        if resolvedURL.startAccessingSecurityScopedResource() {
            return resolvedURL
        }
    } catch {
        print("解析书签失败：\(error)")
    }
    return nil
}

// 导出文件示例
func exportFile(toOriginalDirectoryOf sourceFileURL: URL, content: Data) {
    guard let targetDirURL = accessAuthorizedDirectory(for: sourceFileURL) else {
        // 权限获取失败，回退到让用户手动选择目录
        showSavePanel(for: sourceFileURL)
        return
    }
    let targetFileURL = targetDirURL.appendingPathComponent(sourceFileURL.lastPathComponent)
    do {
        try content.write(to: targetFileURL)
    } catch {
        print("写入失败：\(error)")
    }
    // 关闭安全范围访问
    targetDirURL.stopAccessingSecurityScopedResource()
}

4. 保留手动选择目录功能 #

当用户需要导出到其他目录时，直接使用NSSavePanel让用户选择目标目录，同样在用户选择后为该目录创建并存储安全范围书签，后续即可直接访问该目录。

注意事项 #

• 安全范围书签仅对用户主动授权的目录有效，符合App Store沙箱审核规则，不会被判定为过度权限申请。
• 需处理书签失效的情况（如目录被移动、重命名或删除），此时应回退到让用户重新选择目录。
• 每次开启安全范围访问后，必须调用stopAccessingSecurityScopedResource()关闭访问，避免资源泄漏。

内容的提问来源于stack exchange，提问作者kittonian