¿Cómo le doy permiso a un script CGI para acceder al Calendario?

Por supuesto, @Sirens señala la falla obvia en mi enfoque. Había utilizado el AppleScript como una forma fácil de acceder a los calendarios disponibles en la línea de comandos del usuario en el que había iniciado sesión, pero, por supuesto, no estaba disponible para nadie .

Consideré con gratitud la respuesta de @ Siren y estuve de acuerdo con él en que mi enfoque era básicamente erróneo y que una solución alternativa era demasiado peligrosa o desagradable como para seguir estudiando.

Espero que esto constituya una respuesta, útil para cualquiera que también haya tomado este giro incorrecto, ya que parece obvio buscar una táctica mejor informada utilizando las bibliotecas de Python disponibles para crear un script CGI donde yo (y nadie ) puede proporcionar explícitamente el Calendario con credenciales de cliente independientemente del usuario o la máquina que ejecuta el script.

He usado caldav como prueba de concepto pero encontré algunos problemas al hacerlo, así que ahora estoy mirando CalDAVClientLibrary de Apple que parece ser un poco más completo.

El usuario de nobody no es interactivo y no tiene calendarios de todos modos. Necesitará tener algún componente (tal vez otra aplicación / proceso personalizado) ejecutándose mientras entrega la información del calendario.

Realmente tienes dos opciones, una de las cuales es muy mala.

En primer lugar, puede hacer que sus scripts CGI se ejecuten como usted. Esto no es difícil pero es muy peligroso y no se recomienda.

En segundo lugar, puedes construir lo que es esencialmente un proxy de calendario. Este podría ser otro programa (ejecutándose como usted) que cada cinco minutos lee los datos del calendario y los escribe en un archivo que nadie, la cuenta, puede leer. Parece que ya estás familiarizado y funciona bien con los calendarios, así que esto no debería ser un problema, es solo otra secuencia de comandos que programas con cron.

Otra cosa, aunque realmente no estoy seguro de si funcionará para nadie, es que puedes ejecutar sudo su nobody y luego lanzarlo. Como OSX sabe que el PTTY está adjunto a su sesión de usuario, mostrará el aviso allí para que lo acepte. Si bien aún no podrá acceder a los calendarios de sus usuarios, este truco es útil si tiene que usar este tipo de permisos como root, quien tampoco tiene una sesión gráfica.