以编程方式启用辅助设备访问10.9

Question

我想在10.9上以编程方式启用对辅助设备的访问。在10.8和降低我用下面的AppleScript启用辅助设备的访问：

tell application "System Events" 
if UI elements enabled is false then 
    set UI elements enabled to true 
end if 
end tell 

10.9，苹果已经移动辅助功能选项系统偏好设置➞安全&隐私➞隐私➞辅助功能。与以前版本的OS X（对所有应用程序使用通用复选框）不同，10.9中的新功能允许用户单独选择哪些应用程序可以控制系统执行其各种脚本功能。

苹果尚未提供任何API给开发者以编程方式启用辅助功能的应用程序。因此，当应用程序使用可访问性API时，Mac OS 10.9将提示最终用户权限对话框以启用辅助功能。此外，用户必须在启用辅助功能后重新启动应用程序。

我们能否在使用AppleScript或任何其他API 10.9启用辅助设备的访问编程？任何帮助解决这个问题将不胜感激。

Answer 1

这不回答你的问题，但它是很好的了解一个新的API调用，出现在10.9和可以显示授权屏幕或绕过它：

NSDictionary *options = @{(id)kAXTrustedCheckOptionPrompt: @YES}; 
BOOL accessibilityEnabled = AXIsProcessTrustedWithOptions((CFDictionaryRef)options); 

传递YES将强制授权屏幕出现，传递NO将默默跳过它。返回值与AXAPIEnabled()返回的值相同，在10.9中已弃用。为了确保该功能可以在您的系统上，只是把它比作NULL：

if (AXIsProcessTrustedWithOptions != NULL) { 
    // 10.9 and later 
} else { 
    // 10.8 and older 
} 

你需要添加ApplicationServices.framework到您的项目，进口您的m或.h文件中：

#import <ApplicationServices/ApplicationServices.h> 

这是相当可惜的是授权屏幕不会让用户直接授权的应用程序，它只是打开系统首选项的右侧部分。其中，顺便说一下，你可以直接做不通过无用的系统对话会：

tell application "System Preferences" 
    set securityPane to pane id "com.apple.preference.security" 
    tell securityPane to reveal anchor "Privacy_Accessibility" 
    activate 
end tell 

或使用Objective C：

NSString *urlString = @"x-apple.systempreferences:com.apple.preference.security?Privacy_Accessibility"; 
[[NSWorkspace sharedWorkspace] openURL:[NSURL URLWithString:urlString]]; 

这可以用第一代码片段进行配对，以测试是否accessibilityEnabled通过传递到@NOkAXTrustedCheckOptionPrompt同时防止系统弹出出现，而不是打开辅助工具首直接窗格：

NSDictionary *options = @{(id)kAXTrustedCheckOptionPrompt: @NO}; 
BOOL accessibilityEnabled = AXIsProcessTrustedWithOptions((CFDictionaryRef)options); 
if (!accessibilityEnabled) { 
    NSString *urlString = @"x-apple.systempreferences:com.apple.preference.security?Privacy_Accessibility"; 
    [[NSWorkspace sharedWorkspace] openURL:[NSURL URLWithString:urlString]]; 
} 

Answer 2

您可以直接编辑TCC.db文件。我必须这样做才能在没有用户交互的情况下进行Divvy安装。只需将com.mizage.divvy替换为您的程序即可。

sudo sqlite3 /Library/Application\ Support/com.apple.TCC/TCC.db "INSERT INTO access VALUES('kTCCServiceAccessibility','com.mizage.divvy',0,1,1,NULL);" 

要删除的条目：

sudo sqlite3 /Library/Application\ Support/com.apple.TCC/TCC.db "delete from access where client='com.mizage.divvy';" 

Answer 3

的sqlite3的 “黑客” 是伟大的。

我不得不使用权限“1,1,1”（无论这意味着什么）来使这项工作。

请注意，权限组合，而不是客户端（即程序名称）是唯一的数据库密钥。

Answer 4

谢谢大家。

我发出以下的登录窗口触发，以确保控制只给予我们希望每个会话的项目：

# Enable Service Accessibility for Textpander and others 
# Clear the acess table. 
sqlite3 /Library/Application\ Support/com.apple.TCC/TCC.db "DELETE FROM access" 

# Enter the access we wish to have. 
sqlite3 /Library/Application\ Support/com.apple.TCC/TCC.db "INSERT INTO access VALUES ('kTCCServiceAccessibility','com.apple.systempreferences',0,1,1,NULL)" 
sqlite3 /Library/Application\ Support/com.apple.TCC/TCC.db "INSERT INTO access VALUES ('kTCCServiceAccessibility','de.petermaurer.textpanderdaemon',0,1,1,NULL)" 

Answer 5

虽然@ user2865860的回答效果很好，不过，我觉得我会发布整个代码样本在10.9上完美工作以节省其他人一些时间。你需要获得root权限，所以它会提示用户输入密码。

char *command= "/usr/bin/sqlite3"; 
char *args[] = {"/Library/Application Support/com.apple.TCC/TCC.db", "INSERT or REPLACE INTO access VALUES('kTCCServiceAccessibility','com.yourapp',0,1,0,NULL);", nil}; 
AuthorizationRef authRef; 
OSStatus status = AuthorizationCreate(NULL, kAuthorizationEmptyEnvironment, kAuthorizationFlagDefaults, &authRef); 
if (status == errAuthorizationSuccess) { 
    status = AuthorizationExecuteWithPrivileges(authRef, command, kAuthorizationFlagDefaults, args, NULL); 
    AuthorizationFree(authRef, kAuthorizationFlagDestroyRights); 
    if(status != 0){ 
     //handle errors... 
    } 
} 

Answer 6

感谢这个shell脚本样本@NightFlight，这真的很有帮助。我在Python应用程序中使用了AppleScript，如下所示：

set sh to "touch /private/var/db/.AccessibilityAPIEnabled && sqlite3 \\"/Library/Application Support/com.apple.TCC/TCC.db\\" \\"INSERT or REPLACE INTO access VALUES('kTCCServiceAccessibility','com.godevnode',0,1,0,NULL);\\"" 
do shell script sh with administrator privileges 

它在Python代码中作为字符串很好地工作。

编辑（2014年11月7日）：

如果你想尝试这种在AppleScript的编辑器，使用略有不同的字符逃脱如下：10.9前

set sh to "touch /private/var/db/.AccessibilityAPIEnabled && sqlite3 \"/Library/Application Support/com.apple.TCC/TCC.db\" \"INSERT or REPLACE INTO access VALUES('kTCCServiceAccessibility','com.godevnode',0,1,0,NULL);\"" 
do shell script sh with administrator privileges 

对于Mac OS X，它是甚至更简单：

accessibility_api_file = "/private/var/db/.AccessibilityAPIEnabled" 

def __enable_accessibility_api(): 
    try: 
     script = 'do shell script "touch %s" with administrator ' \ 
       'privileges' % accessibility_api_file 
     result = applescript.AppleScript(script).run() 
     log.debug("Tried to enable accessibility api, result=" + result) 
     return True 
    except applescript.ScriptError as err: 
     log.error(str(err)) 
    return False 

只需触摸一个文件。上面的Python代码中提到的AppleScript也可以用于其他语言。

Answer 7

我用这个自己挣扎着有点研究后，我发现：

1. 黑客sqlite的DB在使用授权服务的主要缺点。首先，这将弹出一个对话框，告诉用户应用程序想要安装实用程序帮助程序（即使它仅使用SMJobSubmit的启动提交一次）。其次，它不适用于沙盒应用程序，因此不适用于应用程序商店。

2. @Max Al Faeakh使用AuthorizationExecuteWithPrivileges已弃用。您需要使用以上SMJobSubmit的launchd。无论如何，这仍然需要授权。它还需要一个像这样的辅助应用程序one。

我想最好的方法是使用两种：

NSDictionary *options = @{(id)kAXTrustedCheckOptionPrompt: @YES}; 
BOOL accessibilityEnabled = AXIsProcessTrustedWithOptions((CFDictionaryRef)options); 

或

NSDictionary *options = @{(id)kAXTrustedCheckOptionPrompt: @NO}; 
BOOL accessibilityEnabled = AXIsProcessTrustedWithOptions((CFDictionaryRef)options); 

和开放的偏好设置面板手动例如使用脚本桥框架：

SBSystemPreferencesApplication *prefs = [SBApplication applicationWithBundleIdentifier:@"com.apple.systempreferences"]; 
[prefs activate]; 

SBSystemPreferencesPane *pane = [[prefs panes] find:^BOOL(SBSystemPreferencesPane *elem) { 
    return [[elem id] isEqualToString:@"com.apple.preference.security"]; 
}]; 
SBSystemPreferencesAnchor *anchor = [[pane anchors] find:^BOOL(SBSystemPreferencesAnchor *elem) { 
    return [[elem name] isEqualToString:@"Privacy_Accessibility"]; 
}]; 

[anchor reveal]; 

SBSystemPreferencesPane类来形成能够产生SBSystemPreferences.h文件：

sdef "/Applications/System Preferences.app" | sdp -fh --basename SBSystemPreferences -o SBSystemPreferences.h 

Answer 8

我发现下面的代码片段，其正常请求在OS X 10.9辅助功能的权限：

if (AXIsProcessTrustedWithOptions != NULL) { 
    // 10.9 and later 
    const void * keys[] = { kAXTrustedCheckOptionPrompt }; 
    const void * values[] = { kCFBooleanTrue }; 

    CFDictionaryRef options = CFDictionaryCreate(
      kCFAllocatorDefault, 
      keys, 
      values, 
      sizeof(keys)/sizeof(*keys), 
      &kCFCopyStringDictionaryKeyCallBacks, 
      &kCFTypeDictionaryValueCallBacks); 

    return AXIsProcessTrustedWithOptions(options); 
} 

// OS X 10.8 and older