変更の許可ダイアログ）

Question

私は、アプリケーションに小さな変更を加えると全体のセキュリティ&た。servicemanagementフレームワークのより良い理解を得るためにしようとしていますリンゴBetterAuthorizationSample、さらにデリバティブ（http://www.stevestreeting.com/2011/11/25/escalating-privileges-on-mac-os-x-securely-and-without-using-deprecated-methods/） てみると...そこで私はに進んでSMJobBless - SMJobRemove（）の逆を介してインストールされたJobを削除するボタンを追加してください。ただし、AuthorizationCreate（）コールでは、ヘルパーをインストールして削除する権限がないことを示すダイアログが表示されます。

これは私が（kSMRightModifySystemDaemonsを使用して）取得するダイアログです。ご覧のとおり、私のアプリは新しいヘルパーツールを追加しようとしています。これは、アプリケーションが実際にインストールされたヘルパーツールを削除しようとするため、ユーザーを混乱させます。自分のカスタムを示す - 私は、このダイアログは、私の実際のアクション（ジョブの削除）を反映するように変更された方法についての知識を見つけるために求めてい

、完全にダイアログをカスタマイズするように見えるいくつかの他のアプリもあります。ラベルとボタン..

BOOL doRemoveSystemTool(NSString* label, NSError** error) 
{ 
BOOL result = NO; 

AuthorizationItem authItem  = { kSMRightModifySystemDaemons, 0, NULL, 0 }; 
AuthorizationRights authRights = { 1, &authItem }; 
AuthorizationFlags flags  = kAuthorizationFlagDefaults    | 
kAuthorizationFlagInteractionAllowed | 
kAuthorizationFlagPreAuthorize   | 
kAuthorizationFlagExtendRights; 

AuthorizationRef authRef = NULL; 
//Obtain authorization 
OSStatus status = AuthorizationCreate(&authRights, kAuthorizationEmptyEnvironment, flags, &authRef); 
if (status != errAuthorizationSuccess) 
{ 
    NSLog(@"Failed to create AuthorizationRef, return code %ld", (long)status); 
} else 
{ 
    //We have authorization so proceed with removing the Job via SMJobRemove 
    result = SMJobRemove(kSMDomainSystemLaunchd, (CFStringRef)label, authRef, YES, (CFErrorRef *)error); 
} 
AuthorizationFree(authRef, kAuthorizationFlagDefaults); 
return result; 
} 

私はauthItemがkSMRightBlessPrivilegedHelperからkSMRightModifySystemDaemonsへの変更を試してきたが、これはすべてやった「追加」を表示するために対話を変更して代わりに

を「インストール」の

が大幅ので、私はAppleのドキュメントの少し読書をしたとkAuthorizationEnvironmentPromptで環境をセットアップする場合、私は疑問に思うことに基づいて、私は前にこれを使用しますが、あなたの質問が面白い発見していない...ここ

Answer 1

をいくつかの支援をお願い申し上げますあなたが望むことをするだろうか？

From AuthorizationTags.h: 
    The name of the AuthorizationItem that should be passed into the environment 
when specifying a invocation specific additional text. The value should be a 
localized UTF8 string. 

あなたはこれでAuthorizationItemを作成していること、およびその後、environment:パラメータにAuthorizationCreate呼び出しにセットを渡すを含むAuthorizationItemSetと思います。

私はそれを試みます。

私がドキュメントを読んでいたもう1つのアイデアは、コマンドラインツール（「SomethingSomethingHelper」）の実行を許可してユーザーに混乱させないようにするコマンドラインツールを使用することでした（AuthorizationExecuteWithPrivilegesまたはkAuthorizationRightExecuteなど）。