macOS桌面应用实现系统登录界面账号密码自动填充咨询

已验证不可行的方案及原因 #

• AutoFill Credential Provider Entitlement：仅支持Safari及其他沙盒内macOS原生应用的密码自动填充，运行域不覆盖系统登录阶段，无法适配登录场景
• 普通应用登录项配置：仅在用户完成系统登录进入用户态后触发启动，无法在登录界面展示阶段（开机、唤醒、登出后的登录窗口阶段）提前运行应用
• 老旧NameAndPassword插件方案：仅适配用户登出场景的登录流程，无法覆盖开机启动、睡眠唤醒的登录场景，且不支持和普通桌面应用通信传递账号密码数据完成填充

核心需求 #

通过自定义登录界面或适配系统默认登录界面，实现系统登录界面用户名、密码字段的自动填充。

可行实现方案 #

macOS系统登录阶段运行在独立的SecurityAgent安全域中，普通用户态安装的沙盒/非沙盒桌面应用默认没有权限在该阶段运行，也无法直接访问登录窗口的UI控件，上述调研方案失效本质是没有匹配系统的权限和运行域要求，可按以下路径实现：

• 基于系统原生Authorization Plugin接口开发授权插件，不要使用老旧的NameAndPassword示例代码：
  1. 编译完成的插件需要安装到/Library/Security/SecurityAgentPlugins/目录，配置对应授权规则后，可在开机启动、睡眠唤醒、用户登出所有触发登录界面的场景被系统自动加载，不存在场景覆盖缺失问题
  2. 插件运行在登录窗口的SecurityAgent进程上下文内，既可以直接绘制自定义UI替换系统原生登录表单，也可以通过注册回调拿到原生登录界面的用户名、密码输入框控件引用，直接完成字段赋值填充
  3. 插件可通过XPC、本地Unix域套接字和你开发的普通桌面应用做跨进程通信，拉取应用内存储的加密账号密码数据，不需要把密码存储逻辑耦合在插件内
• 不要尝试通过Hook、代码注入的方式修改系统原生登录窗口进程逻辑：从macOS 10.15开始系统对登录窗口进程启用了SIP（系统完整性保护），这类注入操作会被系统直接拦截，还会触发安全告警，兼容性和稳定性极差，不同系统版本很容易出现失效问题

注意：这类系统级授权插件无法开启App Sandbox，也无法上架Mac App Store，安装过程需要用户授予管理员权限，首次运行需要用户在系统安全设置中确认允许插件加载。

内容的提问来源于stack exchange，提问作者AtulParmar