如何在主应用与无UI子工作进程间传递带安全作用域的URL书签数据并实现文件访问

你遇到的问题其实是macOS安全机制的预期行为：带withSecurityScope的安全书签默认与创建它的进程上下文绑定，直接传递给子进程后，子进程没有对应的权限上下文来解析或激活它，这就是为什么你尝试的两种方式都无法正常工作。

下面提供两种可靠的解决方案，帮你实现主应用到无UI子进程的文件访问权限传递：

方案一：通过文件描述符（File Descriptor）传递访问权限 #

这是最直接且可靠的方式，因为文件描述符可以跨进程传递，子进程无需处理安全书签的复杂逻辑，直接通过描述符访问文件即可。

主应用端操作 #

主应用先通过安全作用域URL获取文件的文件描述符，再将其传递给子进程（可通过命令行参数、IPC等方式）：

// 假设主应用已通过NSOpenPanel获取到带安全作用域的URL
let secureUrl: URL = ... 

if secureUrl.startAccessingSecurityScopedResource() {
    defer { secureUrl.stopAccessingSecurityScopedResource() }
    
    // 根据需求设置文件访问权限：O_RDONLY为只读，O_RDWR为读写
    guard let filePath = secureUrl.path.cString(using: .utf8),
          let fileDescriptor = open(filePath, O_RDWR) else {
        fatalError("Failed to open file for descriptor")
    }
    
    // 将文件描述符转为字符串，通过命令行参数传递给子进程
    // 例如启动子进程时，把fileDescriptor的字符串作为最后一个参数
    let task = Process()
    task.executableURL = URL(fileURLWithPath: "/path/to/your/worker")
    task.arguments = [String(fileDescriptor)]
    try task.run()
}

子进程端操作 #

子进程接收文件描述符，直接通过它访问文件，无需调用安全作用域相关的激活方法：

// 从命令行参数中读取传递的文件描述符
guard CommandLine.arguments.count > 1,
      let fdStr = CommandLine.arguments.last,
      let fileDescriptor = Int32(fdStr) else {
    fatalError("No valid file descriptor received")
}

// 通过文件描述符创建FileHandle，直接操作文件
let fileHandle = FileHandle(fileDescriptor: fileDescriptor)
do {
    let fileData = try fileHandle.readToEnd()
    // 处理文件数据...
} catch {
    print("Failed to read file: \(error)")
}

// 注意：子进程无需调用startAccessingSecurityScopedResource()

方案二：创建支持跨进程的安全书签（需配置App Group） #

如果必须使用安全书签传递，你需要让主应用创建支持跨进程访问的书签，同时确保主应用与子进程属于同一个App Group（需开发者账号配置）。

1. 前置配置 #

在Xcode中为主应用和子进程开启App Groups能力，并添加同一个Group ID（例如group.com.yourcompany.yourapp），确保两者使用相同的Team ID签名。

2. 主应用端创建跨进程书签 #

创建书签时添加securityScopeAllowCrossProcessAccess选项，将书签存储到App Group共享容器中（或直接传递给子进程）：

let secureUrl: URL = ...
let appGroupId = "group.com.yourcompany.yourapp"

// 创建支持跨进程的安全书签
let bookmarkData = try secureUrl.bookmarkData(
    options: [
        .withSecurityScope,
        .securityScopeAllowCrossProcessAccess // 关键：允许跨进程访问
    ],
    includingResourceValuesForKeys: nil,
    relativeTo: nil
)

// 将书签数据存储到App Group的共享UserDefaults中
guard let sharedDefaults = UserDefaults(suiteName: appGroupId) else {
    fatalError("Failed to access App Group UserDefaults")
}
sharedDefaults.set(bookmarkData, forKey: "SecureFileBookmark")
sharedDefaults.synchronize()

// 启动子进程
let task = Process()
task.executableURL = URL(fileURLWithPath: "/path/to/your/worker")
try task.run()

3. 子进程端解析并激活书签 #

子进程从App Group读取书签数据，解析后激活安全作用域访问：

let appGroupId = "group.com.yourcompany.yourapp"
guard let sharedDefaults = UserDefaults(suiteName: appGroupId),
      let bookmarkData = sharedDefaults.data(forKey: "SecureFileBookmark") else {
    fatalError("No valid bookmark data found in App Group")
}

var isStale = false
let secureUrl = try URL(
    resolvingBookmarkData: bookmarkData,
    options: [.withSecurityScope, .withoutUI], // 无UI子进程需加.withoutUI
    relativeTo: nil,
    bookmarkDataIsStale: &isStale
)

// 激活安全作用域访问
if secureUrl.startAccessingSecurityScopedResource() {
    defer { secureUrl.stopAccessingSecurityScopedResource() }
    // 现在可以正常访问文件了
    let fileData = try Data(contentsOf: secureUrl)
    // 处理文件数据...
} else {
    fatalError("Failed to activate security scoped resource access")
}

方案对比 #

• 方案一：无需配置App Group，实现简单，性能更高，完全适配无UI子进程的场景，推荐优先使用。
• 方案二：适合需要传递多个文件权限、或子进程需要知道文件路径的场景，但依赖App Group配置，步骤相对繁琐。

内容来源于stack exchange