要求用戶提升特權並在沒有Apple開發人員證書的情況下提升應用程序

Question

顯然，從10.7開始，AuthorizationExecuteWithPrivileges已被棄用。我收集的信息的一般要點似乎建議使用ServiceManagement.framework的SMJobBless()函數來部署輔助應用程序。

雖然我的理解是，這需要從Apple購買開發人員證書來爲我的應用程序和幫助程序進行代碼簽名 - 否則這將無法工作。它是否正確？

我最初使用AuthorizationExecuteWithPrivileges來要求用戶提升權限，因爲他們需要訪問另一個正在運行的進程。沒有這一點，我的應用程序不能作爲它打算的非官方插件工作。代碼簽名方式真的是唯一的途徑嗎？我試圖避免購買開發者證書，因爲它的成本很高。

有沒有人找到任何替代方法來重新啓動具有提升權限的應用程序，當然用戶權限？

Answer 1

代碼簽名的方式真的是唯一的途徑嗎？

據我所知，沒有安全的替代AuthorizationExecuteWithPrivileges。

在優勝美地裏它仍然可以正常工作。還沒有嘗試過El Capitan。

如果通話在將來消失，您可以嘗試撥打fail gracefully。

我試圖避免購買開發者證書，因爲它的純粹成本。

那麼，如果它有幫助，代碼簽名證書將有效幾年。

我很確定我已經讓我的開發者帳戶沒有任何問題失效。

所以它基本上是每五年99美元。

Answer 2

@CarlosP's answer與代碼逃脫路徑&參數：

- (BOOL)runProcessAsAdministrator:(NSString*)scriptPath 
        withArguments:(NSArray*)arguments 
          output:(NSString**)output 
       errorDescription:(NSString**)errorDescription { 

    //Check path. 
    if (![scriptPath hasPrefix:@"/"]) { 
     @throw [NSException exceptionWithName: 
        NSInvalidArgumentException reason:@"Absolute path required." userInfo:nil]; 
    } 

    //Define script. 
    static NSAppleScript* appleScript = nil; 
    if (!appleScript) { 
     appleScript = [[NSAppleScript alloc] initWithSource: 
      @"on run commandWithArguments\n" 
      " activate\n" 
      " repeat with currentArgument in commandWithArguments\n" 
      "  set contents of currentArgument to quoted form of currentArgument\n" 
      " end repeat\n" 
      " set AppleScript's text item delimiters to space\n" 
      " return do shell script (commandWithArguments as text) with administrator privileges\n" 
      "end run"]; 
    } 

    //Set command. 
    NSAppleEventDescriptor* commandWithArguments = [NSAppleEventDescriptor listDescriptor]; 
    [commandWithArguments insertDescriptor: 
     [NSAppleEventDescriptor descriptorWithString:scriptPath] atIndex:0]; 

    //Set arguments. 
    for (NSString* currentArgument in arguments) { 
     [commandWithArguments insertDescriptor: 
      [NSAppleEventDescriptor descriptorWithString:currentArgument] atIndex:0]; 
    } 

    //Create target & event. 
    ProcessSerialNumber  processSerial = {0, kCurrentProcess}; 
    NSAppleEventDescriptor* scriptTarget = 
     [NSAppleEventDescriptor descriptorWithDescriptorType:typeProcessSerialNumber bytes:&processSerial length:sizeof(ProcessSerialNumber)]; 
    NSAppleEventDescriptor* scriptEvent  = 
     [NSAppleEventDescriptor appleEventWithEventClass:kCoreEventClass 
               eventID:kAEOpenApplication 
             targetDescriptor:scriptTarget 
               returnID:kAutoGenerateReturnID 
              transactionID:kAnyTransactionID]; 
    [scriptEvent setParamDescriptor:commandWithArguments forKeyword:keyDirectObject]; 

    //Run script. 
    NSDictionary*   errorInfo = [NSDictionary dictionary]; 
    NSAppleEventDescriptor* eventResult = [appleScript executeAppleEvent:scriptEvent error:&errorInfo]; 

    //Success? 
    if (!eventResult) { 
     if (errorDescription) 
      *errorDescription = [errorInfo objectForKey:NSAppleScriptErrorMessage]; 
     return NO; 
    } else { 
     if (output) 
      *output = [eventResult stringValue]; 
     return YES; 
    } 

} 

更新

在優山美地，do shell script只是調用的AuthorizationExecuteWithPrivileges一個version嵌入StandardAdditions.osax。

可以想象，的with administrator privileges選項將在AuthorizationExecuteWithPrivileges時消失。

個人而言，我會直接繼續撥打AuthorizationExecuteWithPrivileges。

do shell script自動具有reaping the process的優勢。這需要一些extra work與AuthorizationExecuteWithPrivileges。