重启应用后NSOpenPanel获取的文件夹文件访问权限丢失

你遇到的问题根源在于NSOpenPanel默认授予的是临时访问权限，应用重启后权限会失效。要实现永久访问，需要通过**书签（Bookmark）**机制持久化权限，以下是具体实现步骤：

1. 生成并保存书签数据 #

当用户通过NSOpenPanel选择文件夹后，为该URL生成带权限的书签数据，并保存到本地存储（比如UserDefaults）：

func savePersistentBookmark(for folderURL: URL) throws {
    // 配置书签选项：沙箱应用必须加.withSecurityScope，沙箱外应用可按需选择
    let bookmarkOptions: URL.BookmarkCreationOptions = [.withSecurityScope, .securityScopeAllowOnlyReadAccess]
    let bookmarkData = try folderURL.bookmarkData(
        options: bookmarkOptions,
        includingResourceValuesForKeys: nil,
        relativeTo: nil
    )
    // 保存到UserDefaults，也可选择写入应用本地文件
    UserDefaults.standard.set(bookmarkData, forKey: "PersistentFolderBookmark")
}

2. 重启后恢复书签并激活权限 #

应用启动时，读取保存的书签数据，解析恢复URL并激活安全作用域权限：

func restorePersistentFolderURL() -> URL? {
    guard let bookmarkData = UserDefaults.standard.data(forKey: "PersistentFolderBookmark") else {
        return nil
    }
    
    var isBookmarkStale = false
    do {
        let restoredURL = try URL(
            resolvingBookmarkData: bookmarkData,
            options: .withSecurityScope,
            relativeTo: nil,
            bookmarkDataIsStale: &isBookmarkStale
        )
        
        // 若书签过期，重新生成并保存
        if isBookmarkStale {
            let updatedBookmarkData = try restoredURL.bookmarkData(
                options: [.withSecurityScope, .securityScopeAllowOnlyReadAccess],
                includingResourceValuesForKeys: nil,
                relativeTo: nil
            )
            UserDefaults.standard.set(updatedBookmarkData, forKey: "PersistentFolderBookmark")
        }
        
        // 激活权限，之后才能正常读取文件
        restoredURL.startAccessingSecurityScopedResource()
        return restoredURL
    } catch {
        print("恢复书签失败：\(error.localizedDescription)")
        return nil
    }
}

3. 释放权限（重要） #

当不再需要访问该文件夹时，务必停止权限激活，避免资源泄漏：

if let folderURL = restoredFolderURL {
    folderURL.stopAccessingSecurityScopedResource()
}

关键注意事项 #

• 书签数据与应用签名绑定，若应用签名变更（比如更换证书、修改Bundle ID），书签会失效，需用户重新选择文件夹。
• 沙箱外应用若无需严格权限控制，也可尝试使用kLSSharedFileList将文件夹添加到系统“最近使用”列表，但书签机制是更可靠的持久化权限方案。
• 确保在读取文件前已调用startAccessingSecurityScopedResource()，否则会出现权限不足的问题。

内容的提问来源于stack exchange，提问作者Ben216k