ipfs/ipfs-desktop

Inform end-users about why "System Events" access is being requested on macOS

Open

#1.367 geöffnet am 29. Feb. 2020

Auf GitHub ansehen
 (1 Kommentar) (1 Reaktion) (0 zugewiesene Personen)JavaScript (912 Forks)batch import
P2effort/hoursexp/novicegood first issuehelp wantedkind/maintenancestatus/readytopic/design-content

Repository-Metriken

Stars
 (5.632 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 8T 12h) (6 gemergte PRs in 30 T)

Beschreibung

On macOS, it's a fairly standard practice to display a pre-roll if your application needs some form of permissions, before calling the system APIs for the first time that will actually produce the system's requested-permissions window.

For instance, for any given end-user, the following window is likely A) intimidating, and B) possibly encourages insecure habits, such as simply clicking "accept" when they see a request like that:

Some examples of such pre-rolls from other macOS applications (mind you, some of these are for-pay examples; there's no need for ours to be fancy, just clear):

Good practices:

  • Check if it's enabled before displaying pre-roll, just in case
  • Only display pre-roll once; if it's explicitly been ignored/disabled by the user, then don't bother them
  • Show exactly what functionality the user will lose if they ignore it / deny the permissions

Related: #753

Contributor Guide

Research-Richtung
Untersuche die bestehende Berechtigungsverarbeitung in der ipfs desktop Codebasis, insbesondere wie der Zugriff auf Systemereignisse derzeit angefordert wird. Überprüfe den Kontext in der zugehörigen Issue #753. Entwerfe einen Vorab Dialog mithilfe der Electron dialog API oder benutzerdefiniertem HTML, entsprechend den in der Issue bereitgestellten Beispielen. Stelle sicher, dass der Dialog prüft, ob die Berechtigung bereits erteilt wurde, und nur einmal angezeigt wird.
Tech Stack
javascript
Domain
desktop
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Veraltet
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
ElectronmacOS
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60