关于沙盒机制(sandBox)


引言:

iOS中的沙盒机制是一种安全体系, 规定了应用程序只能在为该改程序创建的文件中读取文件,不可以去其它地方访问,此区域被成为沙盒。 所有的非代码文件都要保存在自己的沙盒中,例如图像,图标,声音,映像,属性列表,文本文件等。


# 一. 沙盒机制

  1. 每个应用程序都有自己的存储空间
  2. 应用程序不能翻过自己的围墙去访问别的存储空间的内容
  3. 应用程序请求的数据都要通过权限检测,假如不符合条件的话,不会被放行。

通过这张图只能从表层上理解sandbox是一种安全体系,应用程序的所有操作都要通过这个体系来执行,其中核心内容是:sandbox对应用程序执行各种操作的权限限制。


# 二. 目录结构

因为应用的沙盒机制,应用只能在以下几个目录下读写文件。默认情况下,每个沙盒含有3个文件夹:Documents, Librarytmp:

每个应用的沙盒目录都是相似的,主要包含图中所示的4个目录:


# 1、MyApp.app

① 存放内容 该目录包含了应用程序本身的数据,包括资源文件和可执行文件等。程序启动以后,会根据需要从该目录中动态加载代码或资源到内存,这里用到了lazy loading的思想。

② 整个目录是只读的 为了防止被篡改,应用在安装的时候会将该目录签名。非越狱情况下,该目录中内容是无法更改的;在越狱设备上如果更改了目录内容,对应的签名就会被改变,这种情况下苹果官网描述的后果是应用程序将无法启动,我没实践过。

③ 是否会被iTunes同步

# 2、Documents

① 存放内容 我们可以将应用程序的数据文件保存在该目录下。不过这些数据类型仅限于不可再生的数据,可再生的数据文件应该存放在Library/Cache目录下。

② 是否会被iTunes同步

# 3、Documents/Inbox

① 存放内容 该目录用来保存由外部应用请求当前应用程序打开的文件。 比如我们的应用叫A,向系统注册了几种可打开的文件格式,B应用有一个A支持的格式的文件F,并且申请调用A打开F。由于F当前是在B应用的沙盒中,我们知道,沙盒机制是不允许A访问B沙盒中的文件,因此苹果的解决方案是讲F拷贝一份到A应用的Documents/Inbox目录下,再让A打开F。

② 是否会被iTunes同步

# 4、Library

① 存放内容 苹果建议用来存放默认设置或其它状态信息。

② 是否会被iTunes同步 是,但是要除了Caches子目录外

# 5、Library/Caches

① 存放内容 主要是缓存文件,用户使用过程中缓存都可以保存在这个目录中。前面说过,Documents目录用于保存不可再生的文件,那么这个目录就用于保存那些可再生的文件,比如网络请求的数据。鉴于此,应用程序通常还需要负责删除这些文件。

② 是否会被iTunes同步

# 6、Library/Preferences

① 存放内容 应用程序的偏好设置文件。我们使用NSUserDefaults写的设置数据都会保存到该目录下的一个plist文件中,这就是所谓的写道plist中!

② 是否会被iTunes同步

# 7、tmp

① 存放内容 各种临时文件,保存应用再次启动时不需要的文件。而且,当应用不再需要这些文件时应该主动将其删除,因为该目录下的东西随时有可能被系统清理掉,目前已知的一种可能清理的原因是系统磁盘存储空间不足的时候。

② 是否会被iTunes同步

iTunes在与iPhone同步时,备份所有的Documents和Library文件。

iPhone在重启时,会丢弃所有的tmp文件。


# 三. 代码获取文件夹路径

# 获取根目录:


// 获取根目录
NSString *homePath = NSHomeDirectory();
NSLog(@"Home目录:%@",homePath);

# 获取Documents文件夹目录:


NSArray *docPath = NSSearchPathForDirectoriesInDomains(NSDocumentDirectory,NSUserDomainMask, YES);
NSString *documentsPath = [docPath objectAtIndex:0];
NSLog(@"Documents目录:%@",documentsPath);

# 获取Library文件夹目录:


NSArray *libsPath = NSSearchPathForDirectoriesInDomains(NSLibraryDirectory, NSUserDomainMask, YES);
NSString *libPath = [libsPath objectAtIndex:0];
NSLog(@"Library目录:%@",libPath);

# 获取Cache文件夹目录:


NSArray *cacPath = NSSearchPathForDirectoriesInDomains(NSCachesDirectory, NSUserDomainMask, YES);
NSString *cachePath = [cacPath objectAtIndex:0];
NSLog(@"Cache目录:%@",cachePath);

# 获取tmp目录:


//temp目录
NSString *tempPath = NSTemporaryDirectory();
NSLog(@"temp目录:%@",tempPath);


# 四. 沙盒读写文件

# 向沙盒中写入文件:


NSArray *docPath = NSSearchPathForDirectoriesInDomains(NSDocumentDirectory,NSUserDomainMask, YES);
NSString *documentsPath = [docPath objectAtIndex:0];

//写入文件
if (!documentsPath) {
	NSLog(@"目录未找到");
}else {
	NSString *filePaht = [documentsPath stringByAppendingPathComponent:@"test.txt"];
	NSArray *array = [NSArray arrayWithObjects:@"Title",@"Contents", nil];
	[array writeToFile:filePaht atomically:YES];
}

# 向沙盒中写入文件:


//读取文件
NSArray *docPath = NSSearchPathForDirectoriesInDomains(NSDocumentDirectory,NSUserDomainMask, YES);
NSString *documentsPath = [docPath objectAtIndex:0];
NSString *readPath = [documentsPath stringByAppendingPathComponent:@"test.txt"];

// 写入的什么类型的数据 就要用这个类型来读取
NSArray *fileContent = [[NSArray alloc] initWithContentsOfFile:readPath];
NSLog(@"文件内容:%@",fileContent);