2

在沙盒化的基于 NSDocument 的应用程序中,可以使用 NSOpenPanel 访问任何兼容的文档,无论文档保存在何处。如果没有 NSOpenPanel,应用程序只能访问沙盒容器中的文件。

由于我的应用程序管理两种类型的子类 NSdocument(文本作为读取器/写入器和图像仅作为读取器),我尝试为图像实现一个单独的“打开最近”菜单。当用户打开它们时,我禁用了它们的普通行为,覆盖了noteNewRecentDocumentURL: (NSURL *)urlNSDocumentController 的方法以返回图像 url 的 NO。这样只有文本文档出现在普通的文件 -> 打开最近的菜单中(当用户选择它们时正常打开)。图像列在自定义菜单中。

这些图像 url 出现问题,因为应用程序是沙盒化的:应用程序无法直接打开专用菜单中列出的任何图像文件(任何读取操作都会返回 -54 错误。可以使用以下方法检查此行为:

[[NSFileManager defaultManager] isReadableFileAtPath:[fileURL path]]

FALSE在这种情况下总是返回。只有一个例外:当我从专用的“打开最近”菜单重新打开一个文件时,该文件之前已在同一应用程序会话中使用 NSOpenPanel 打开,然后关闭:在这种情况下isReadableFileAtPath:返回TRUE并且可以访问该文件。但是当应用程序退出并重新启动时,不能以这种方式访问​​最近的图像文件。

我确定了解决此问题的三个解决方案:

  1. 一旦用户“合法”地通过 NSOpenPanel 访问图像文件,就将其移动到沙盒容器中。当然,它可以工作,但会阻止用户自行决定文件的位置!同样,在沙箱中复制文件也不是解决办法。

  2. 在沙箱中为这些文件创建别名。由于我找不到这样做的方法,我无法测试这是否是一个解决方案。

  3. 禁用应用程序沙盒。但这是更糟糕的解决方案,因为使用沙盒的原因有很多!

是否有第四个解决方案,它可以授权对任何图像文件的只读访问,无论它位于何处,而不禁用沙箱?

4

2 回答 2

1

嗯,伊万的建议非常好。经过几次阅读(不到一个小时),我可以实现那些安全范围的书签。对于感兴趣的人,这里是主要发现。

  1. 将该功能添加到沙盒应用程序的权利文件中,将 com.apple.security.files.bookmarks.document-scope(或 com.apple.security.files.bookmarks.app-scope,或两者)键设置为 TRUE。

  2. 像这样修改您的文档打开方法(调用 NSOpenPanel):

-(void) openMyDocument:(id)sender{

      // ... do your stuff

    [self.panel beginWithCompletionHandler:^(NSInteger result) {
        if (result == NSModalResponseOK) {
            NSURL* selectedURL = [[self.panel URLs] objectAtIndex:0];            
            NSData *bookmark = nil;
            NSError *error = nil;
            bookmark = [selectedURL bookmarkDataWithOptions:NSURLBookmarkCreationWithSecurityScope
                     includingResourceValuesForKeys:nil
                                      relativeToURL:nil // Make it app-scoped
                                              error:&error];
            if (error) {
                NSLog(@"Error while creating bookmark for URL (%@): %@", selectedURL, error);
            }
            NSString *access = [NSString stringWithFormat:@"%@%@", @"Access:", [selectedURL path]];
            [[NSUserDefaults standardUserDefaults] setObject:bookmark forKey:access];
            [[NSUserDefaults standardUserDefaults] synchronize];

            // ... then open the document your way
        }
    }
}
  1. 修改您创建的方法以在不使用 NSOpenPanel 的情况下读取文件
- (void) openDocumentForScopedURL: (NSURL *) fileURL

        NSString *accessKey = [NSString stringWithFormat:@"%@%@", @"Access:", [fileURL path]];
        NSData *bookmarkData = [[NSUserDefaults standardUserDefaults] objectForKey:accessKey];
        NSURL *bookmarkFileURL = nil;
        if (bookmarkData == nil){
            // no secured-scoped bookmark found, alert the user
            return;
        } else {
            NSError *error = nil;
            BOOL bookmarkDataIsStale;

            bookmarkFileURL = [NSURL
                               URLByResolvingBookmarkData:bookmarkData
                               options:NSURLBookmarkResolutionWithSecurityScope
                               relativeToURL:nil
                               bookmarkDataIsStale:&bookmarkDataIsStale
                               error:&error];
            [bookmarkFileURL startAccessingSecurityScopedResource];
        }


        // ... Then open your file, using bookmarkFileURL
        // ... and do your stuff

        // IMPORTANT. You must notify that stopped to access

        [bookmarkFileURL stopAccessingSecurityScopedResource];            
}
于 2019-01-17T17:49:43.057 回答
1

无论如何,您都无法访问任何文件。

另外我不确定您的第二个解决方案是什么意思,这可能是您无法遵循它的原因。您可能想引用“安全范围的书签”而不是“别名”,它们工作得很好,这就是您应该遵循的路径。

于 2019-01-17T16:08:13.293 回答