ipfs/ipfs-desktop

Inform end-users about why "System Events" access is being requested on macOS

Open

#1.367 aberto em 29 de fev. de 2020

Ver no GitHub
 (1 comment) (1 reaction) (0 assignees)JavaScript (912 forks)batch import
P2effort/hoursexp/novicegood first issuehelp wantedkind/maintenancestatus/readytopic/design-content

Métricas do repositório

Stars
 (5.632 stars)
Métricas de merge de PR
 (Mesclagem média 8d 12h) (6 fundiu PRs em 30d)

Description

On macOS, it's a fairly standard practice to display a pre-roll if your application needs some form of permissions, before calling the system APIs for the first time that will actually produce the system's requested-permissions window.

For instance, for any given end-user, the following window is likely A) intimidating, and B) possibly encourages insecure habits, such as simply clicking "accept" when they see a request like that:

Some examples of such pre-rolls from other macOS applications (mind you, some of these are for-pay examples; there's no need for ours to be fancy, just clear):

Good practices:

  • Check if it's enabled before displaying pre-roll, just in case
  • Only display pre-roll once; if it's explicitly been ignored/disabled by the user, then don't bother them
  • Show exactly what functionality the user will lose if they ignore it / deny the permissions

Related: #753

Guia do colaborador

Direção de pesquisa
Investigue o tratamento de permissões existente na base de código do ipfs desktop, particularmente como o acesso a Eventos do Sistema é atualmente solicitado. Revise a issue relacionada #753 para contexto. Projete uma caixa de diálogo de pré autorização usando a API dialog do Electron ou HTML personalizado, seguindo os exemplos fornecidos na issue. Certifique se de que a caixa de diálogo verifique se a permissão já foi concedida e seja exibida apenas uma vez.
Pilha de tecnologia
javascript
Domain
desktop
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Antigo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
ElectronmacOS
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60