dialogo Autorizzazione Modifica mostrato da AuthorizationCreate()

Question

Guardando attraverso Mele BetterAuthorizationSample ed ulteriori derivati ​​(http://www.stevestreeting.com/2011/11/25/escalating-privileges-on-mac-os-x-securely-and-without-using-deprecated-methods/) Sto cercando di fare una piccola modifica per l'applicazione e di ottenere una migliore comprensione di tutto il quadro ServiceManagement Security & .. Quindi ho proceduto a aggiungi un pulsante che rimuove il Lavoro installato attraverso l'inverso di SMJobBless - SMJobRemove(). Semplicemente, tuttavia, la chiamata AuthorizationCreate() visualizza una finestra di dialogo che indica e richiede l'autorizzazione per installare un helper e non rimuoverlo.

Questa è la finestra di dialogo che ottengo (utilizzando kSMRightModifySystemDaemons). Come puoi vedere, dice che la mia app tenta di aggiungere un nuovo strumento di supporto. Che confonderà i miei utenti perché l'app tenta effettivamente di rimuovere lo strumento helper installato.

Sto cercando di trovare conoscenza su come questa finestra viene modificata in modo da riflettere la mia azione attuale (rimozione di processo), Ci sono anche diverse altre applicazioni che sembrano personalizzare completamente la finestra di dialogo - che mostrano il proprio personalizzato etichetta e pulsanti ..

BOOL doRemoveSystemTool(NSString* label, NSError** error) 
{ 
BOOL result = NO; 

AuthorizationItem authItem  = { kSMRightModifySystemDaemons, 0, NULL, 0 }; 
AuthorizationRights authRights = { 1, &authItem }; 
AuthorizationFlags flags  = kAuthorizationFlagDefaults    | 
kAuthorizationFlagInteractionAllowed | 
kAuthorizationFlagPreAuthorize   | 
kAuthorizationFlagExtendRights; 

AuthorizationRef authRef = NULL; 
//Obtain authorization 
OSStatus status = AuthorizationCreate(&authRights, kAuthorizationEmptyEnvironment, flags, &authRef); 
if (status != errAuthorizationSuccess) 
{ 
    NSLog(@"Failed to create AuthorizationRef, return code %ld", (long)status); 
} else 
{ 
    //We have authorization so proceed with removing the Job via SMJobRemove 
    result = SMJobRemove(kSMDomainSystemLaunchd, (CFStringRef)label, authRef, YES, (CFErrorRef *)error); 
} 
AuthorizationFree(authRef, kAuthorizationFlagDefaults); 
return result; 
} 

ho sperimentato con l'authItem cambiando kSMRightModifySystemDaemons da kSMRightBlessPrivilegedHelper ma tutto questo fatto è stato cambiare il dialogo per visualizzare 'Add' invece di 'Installa'

Apprezzerei molto l'assistenza qui ...

Answer 1

Non l'ho usato prima ma ho trovato la tua domanda interessante quindi ho fatto un po 'di lettura della documentazione di Apple e sulla base di questo mi chiedo se impostare l'ambiente con un kAuthorizationEnvironmentPrompt farebbe quello che vuoi?

From AuthorizationTags.h: 
    The name of the AuthorizationItem that should be passed into the environment 
when specifying a invocation specific additional text. The value should be a 
localized UTF8 string. 

devi creare un AuthorizationItem con questo e poi un AuthorizationItemSet contenente tale, e quindi passare il set nella AuthorizationCreate chiamata per il parametro environment:.

Lo proverei.

L'altra idea che avevo leggere la documentazione era quello di avere uno strumento a riga di comando che fa la rimozione e autorizzare l'esecuzione dello strumento da riga di comando ("SomethingSomethingHelper"), che potrebbe essere meno confusione per l'utente (in modo da utilizzare AuthorizationExecuteWithPrivileges o kAuthorizationRightExecute o qualsiasi altra cosa).