原文: https://jacobpan3g.github.io/cn/2018/02/07/gain-root-permission-for-mac-app/，有問題歡迎在原文評論區一起討論交流，我會及時回復。
在MacOS App開發中，有一些操作需要管理員權限，需要彈出認證對話框讓用戶輸入賬號和密碼，這個過程就是MacOS App提權的過程，主要有下面幾種方式：
1. AuthorizationExecuteWithPrivileges()
使用這個接口最有代表的庫是STPrivilegedTask，這是一個封裝得很好得App提權庫，接口與NSTask十分像，使用起來十分方便。
可惜得是AuthorizationExecuteWithPrivileges()接口在MacOS 10.7開始deprecated，據說在10.12的版本該接口就關閉了。
因此，若要兼容10.12以后的MacOS版本，就不得不放棄使用STPrivilegedTask庫了。
2. 使用ServiceManagement.framework注冊LaunchdDaemon
這是Apple官方目前推薦的提權方式，官方有一個SMJobBless的Demo，是用來有點復雜，具體請見另一篇文檔"SMJobBless官方Demo筆記"
該方法有一個幾個小缺點：
- 彈出認證對話框的提示內容是"需要Install Helper"，而且每次打開都是這樣的提示，對於小白用戶來說，會不會誤導用戶App老是在安裝什么東西？
- LaunchdDaemon及其配置文件是需要安裝到
/Library下的，當用戶把App卸載后會不會存在"殘留問題"？
3. 使用AppleScript
do shell script "..." with administrator privileges
省略號部分填入shell腳本，任何可執行文件都需要寫全路徑，如/bin/ls。
以上是AppleScript腳本，通過這種方式提權有以下有點：
- 比上述"注冊LaunchdDaemon"方法實現起來簡單很多
- 同時也不用擔心卸載殘留的問題，因為全部東西都在.app里
AppleScript腳本在objective-c中有兩種執行方式：
- 通過NSTask執行"/usr/bin/osascript -e "do shell ...""
- 通過NSAppleScript執行
方法1有兩個缺點：
do shell script會在所有shell執行完成后再把所有stdout返回，因此當啟動的是Daemon進程，就算使用NSTask的fileHandle Notification，也無法把stdout分次讀取出來。- 這種方法的認證窗口提示信息是"osascript wants to make changes."，對於小白用戶來說會不會有一種這樣的感覺"我明明安裝的是XXX.app，怎么來了一個osascript讓我輸入賬號密碼？會不會是惡意程序？"
而使用NSAppleScript方法時，認證窗口的提示信息是"APP_NAME wants to make changes."，感覺這樣的提示更加友好。但也有一些缺點:
- NSAppleScript執行Daemon進程的話會直到Daemon退出才退出，即會一直占用線程。
解法：建議在子線程使用NSAppleScript，以免UI無法響應 - 也存在stdout只能等待Daemon退出才全部打印的問題
Jacob Pan ( jacobpan3g.github.io/cn )