无管理员权限的用户账户进程间能否使用NSXPCService（Swift）？

结论很明确：两个无管理员权限的普通用户账户应用之间，默认无法直接通过NSXPCService实现通信。

原因分析 #

• NSXPC的权限模型和macOS用户会话强绑定：用户级的XPC服务只会注册在当前用户的会话上下文里，其他用户的进程无法访问这个注册的服务，系统会因为安全权限限制直接拦截连接请求。
• 沙箱限制（如果启用）：开启App Sandbox的应用，跨用户的进程间通信会被进一步限制，即使没有沙箱，系统的用户隔离机制也会阻止跨用户的XPC连接。

为什么守护进程和用户应用通信可行 #

守护进程运行在系统级（root或特定系统用户）上下文，不属于某个普通用户的会话，拥有跨用户访问的权限，所以能和任意用户的应用建立NSXPC连接。

跨普通用户应用通信的替代方案 #

• 分布式通知（Distributed Notifications）：适合传递少量字符串型数据，支持跨用户，但无法实现双向方法调用，也没有数据加密（需自己处理）。
• 网络套接字：用BSD套接字或NWConnection实现自定义通信，需要自己处理数据序列化、权限验证和防火墙规则，灵活性高但开发成本大。
• 借助系统级中介服务：复用你之前的守护进程作为中转，让两个普通用户应用分别和守护进程建立NSXPC连接，由守护进程负责消息转发，利用守护进程的跨用户权限实现间接通信。

内容的提问来源于stack exchange，提问作者Ashkar