如何通过WebRTC捕获Windows/Mac锁屏并实现用户登录登出？

Windows平台 #

• 权限核心问题：锁屏状态下系统会切换到SYSTEM上下文，普通用户进程无法访问锁屏会话的显示内容。要实现需求，要么让辅助进程运行在Local System账户下，要么借助Windows远程桌面、图形捕获类API处理。
• 捕获锁屏画面的可行方式：
  • 搭配Windows Graphics Capture API与会话监听：先注册WTSRegisterSessionNotification监听锁屏/解锁事件，检测到锁屏后，由系统权限进程调用GraphicsCapturePicker捕获全屏画面——此时锁屏画面属于当前显示会话，系统级进程可正常访问。
  • 利用远程桌面服务（RDS）会话机制：锁屏本质是独立用户会话，系统级进程可通过WTSEnumerateSessions枚举会话，再调用WTSCaptureScreen抓取对应会话的画面输出。
• 登录/登出操作：无法直接通过WebRTC画面让用户操作锁屏登录，因为锁屏输入由系统安全组件管控。可行方案是通过系统级进程模拟输入（比如SendInput或UIAutomation），但权限要求极高，大概率会被Windows Defender拦截，存在安全风险。

Mac平台 #

• 权限限制：Mac锁屏由loginwindow进程管控，运行在系统上下文，普通用户进程无法访问其画面或输入事件。
• 捕获锁屏画面的方式：
  • 开发系统级守护进程（Daemon）：以root权限运行，通过Quartz Display Services的CGDisplayCapture和CGDisplayCreateImage接口捕获锁屏画面。注意Mac隐私框架会限制屏幕捕获，即使是root进程，也需要用户在系统设置中授予屏幕录制权限。
  • 借助系统自带Screen Sharing：系统原生屏幕共享功能可访问锁屏画面，可调用其私有API或命令行工具screensharing捕获，但私有API可能随系统更新失效，且无法通过App Store审核。
• 登录/登出操作：Mac锁屏输入受SecurityAgent保护，模拟输入需要root权限并调用Quartz Event Services的CGEventPost接口，同样存在安全风险，且系统会弹出权限提示，需用户手动授权。

通用提醒 #

• 安全风险：提权到系统级或root权限会带来安全隐患，应用可能被杀毒软件标记为恶意程序，必须做好安全审计，同时向用户明确说明权限用途。
• WebRTC局限性：WebRTC本身运行在浏览器或Electron的用户上下文，无法直接访问系统级资源，需搭配独立的系统级辅助进程，通过IPC与主应用通信，传递捕获的画面并处理输入请求。
• 兼容性问题：不同系统版本的API存在差异，需针对Win10/11、不同macOS版本做适配测试，避免出现兼容故障。

内容的提问来源于stack exchange，提问作者go_der