macos - macOS keychain ACL 如何确定哪些应用程序具有访问权限？

Question

当应用程序将项目保存到钥匙串(keychain)时，macOS 会将该应用程序添加到访问控制列表，以便您的应用程序稍后可以访问它。如果您尝试从其他应用程序访问该项目，macOS 将显示系统提示，询问用户是否允许访问。这记录在案 here .

App Name wants to use your confidential information stored in "com.company.appname.key" in your keychain. To allow this, enter the "login" keychain password.

macOS 如何知道哪些应用程序具有访问权限？是通过捆绑 ID、签名证书、应用程序在磁盘上的位置，还是其他？

在我们的应用程序中，当我们尝试访问我们只知道我们创建的应用程序的条目时，我们意外地看到了这个提示，所以我想弄清楚为什么 macOS 认为它是一个不同的应用程序。当我去查看 Keychain Access 中的项目时，它显示我们的应用程序名称列在“始终允许这些应用程序访问”下的访问控制中，但该图标是一个通用文件，让我相信它认为新版本的应用程序不一样应用程序。请注意，我不再安装旧版本。

Answer 1

你可以看看code signing documentation .

具体来说，“运输和更新您的产品”部分是这样说的(强调我的):

When you have qualified a new version of your product, sign it just as you signed the previous version, with the same identifier and the same designated requirement. The user’s system considers the new version of your product to be the same program as the previous version. For example, Keychain Services does not distinguish older and newer versions of your program as long as both are signed and the unique Identifier remains constant.