MacOS Sequoia下如何以编程方式检测调用应用是否拥有「Local Network」权限？

我完全懂你的困扰——靠尝试收发数据反推权限状态实在太容易出乌龙，比如本地网络临时波动会被误判成权限问题，直接检测系统的权限设置才是最稳妥的方案。刚好我也踩过类似的坑，给你分享两个靠谱的实现方式，都是基于Mac原生API，用Qt/C++就能直接整合：

方法一：直接查询权限状态（推荐，Sequoia及以上适配） #

这个方法是直接调用Mac的授权框架，精准获取Local Network权限的状态，完全不依赖网络环境，避免误判。你需要把包含这段代码的源文件后缀改成.mm（Qt支持Objective-C++混编，编译时会自动识别）：

#include <OSAuthorization.h>
#include <CoreFoundation/CoreFoundation.h>
#include <stdbool.h>

bool hasLocalNetworkPermission() {
    // 对应系统设置里的「Local Network」权限项
    CFStringRef authRight = CFSTR("com.apple.network.client.local-network");
    // 获取当前应用的权限授权状态
    OSSystemAuthorizationStatus authStatus = OSSystemAuthorizationCopyStatus(authRight, NULL, NULL);
    
    // 只有当权限已授权时返回true，未决定/拒绝都会返回false
    return (authStatus == kOSAuthorizationStatusAuthorized);
}

需要注意的是，OSAuthorization框架在MacOS 11（Big Sur）及以上可用，完全覆盖Sequoia版本。如果用户还没做出权限选择（状态是kOSAuthorizationStatusNotDetermined），你可以主动触发授权请求——比如尝试发送一个UDP广播包，系统会自动弹出权限申请对话框。

方法二：本地子网可达性检测（兼容旧版MacOS） #

如果你的应用需要兼容Big Sur之前的系统，可以用这个方法。它通过检测本地子网的可达性来间接判断权限：当应用没有Local Network权限时，即使本地网络正常，系统也会返回子网不可达。代码同样要放在.mm文件里：

#include <SystemConfiguration/SystemConfiguration.h>
#include <netinet/in.h>
#include <stdbool.h>

bool hasLocalNetworkPermission() {
    // 构造一个本地子网的典型地址（这里用192.168.1.1，你也可以换成其他常用本地子网地址）
    struct sockaddr_in localSubnetAddr;
    memset(&localSubnetAddr, 0, sizeof(localSubnetAddr));
    localSubnetAddr.sin_len = sizeof(localSubnetAddr);
    localSubnetAddr.sin_family = AF_INET;
    localSubnetAddr.sin_addr.s_addr = htonl(0xC0A80101); // 转换成网络字节序的192.168.1.1
    localSubnetAddr.sin_port = htons(0); // 任意端口即可

    // 创建可达性检测对象
    SCNetworkReachabilityRef reachability = SCNetworkReachabilityCreateWithAddress(
        kCFAllocatorDefault, (const struct sockaddr*)&localSubnetAddr
    );
    if (!reachability) return false;

    SCNetworkReachabilityFlags flags;
    bool isReachable = SCNetworkReachabilityGetFlags(reachability, &flags);
    CFRelease(reachability);

    if (!isReachable) return false;

    // 检查是否可达且无需额外连接（比如不需要VPN或拨号）
    const bool hasPermission = (flags & kSCNetworkReachabilityFlagsReachable) &&
                               !(flags & kSCNetworkReachabilityFlagsConnectionRequired);
    return hasPermission;
}

额外注意事项 #

• 不管用哪种方法，都要在应用的Info.plist里添加NSLocalNetworkUsageDescription键，填上清晰的权限用途说明（比如“需要访问本地网络以发现和连接局域网内的设备”），否则系统会直接拒绝权限请求，甚至不会弹出授权对话框。
• 当权限状态是“未决定”时，两种方法都会返回false，这时候你可以引导用户去设置里开启权限，或者触发系统的授权弹窗。

备注：内容来源于stack exchange，提问作者Jeremy Friesner