macOS 10.14 及以上版本，开发者必须对其自己的应用明确授予麦克风、摄像头权限。否则无法调用系统的摄像头、麦克风。

详情: Requesting Authorization for Media Capture on macOS

其中 Apple 文档里标注了，如果你想使用麦克风、摄像头权限则需要在 plist 文件里指定相关的属性才可以，如下:

麦克风: NSMicrophoneUsageDescription

摄像头: NSCameraUsageDescription

这两个属性从后面的 Description 就能看到这是一个说明你的程序为什么要使用麦克风和摄像头的属性。

而 Electron App 打包，一般都是使用 electron-builder 这个库来进行打包，而这个库的文档里针对于 mac 打包，有这么一个属性: extendInfo 他的用途是把你的自定义的属性加入到 plist 文件里，在 electro-builder.json 文件里的写法如下:

"mac": {
    "extendInfo": {
      "NSMicrophoneUsageDescription": "授权访问麦克风",
      "NSCameraUsageDescription": "授权访问摄像头"
    }

但是当你这么写完会发现，并没有起到任何的作用，因为这两个属性只是用于说明你的应用为什么要申请权限。但是却没有指定申请权限的行为。

如果要指定申请摄像头、麦克风的权限，需要以下的属性:

• com.apple.security.device.camera
• com.apple.security.device.audio-input

而这两个属性，在添加时有一个前提，就是你必须开启了 hardenedRuntime，这个东西是为了加强应用运行时的完整性

那么现在我们再添加一下 hardenedRuntime :

"mac": {
    "hardenedRuntime": true,
    "extendInfo": {
      "NSMicrophoneUsageDescription": "授权访问麦克风",
      "NSCameraUsageDescription": "授权访问摄像头"
    }
  }

hardenedRuntime 这个属性，在 electron-builder 的 21.1.3 版本已经默认为 true ，而在 21.1.2 ~ 20.41.0 版本里，这个属性的默认值是 false 。再往后的版本里没有这个属性。

然后在申请的行为需要利用 entitlements 属性。当你开启了 hardenedRuntime 来加强应用的安全性时，那么你需要把这个安全性放宽一点。也就是说你需要在 entitlements.mac.plist 里在指定一下下面的属性:

代码如下:

entitlements.mac.plist

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
  <dict>
    <key>com.apple.security.cs.allow-jit</key>
    <true/>
    <key>com.apple.security.cs.allow-unsigned-executable-memory</key>
    <true/>
    <key>com.apple.security.cs.allow-dyld-environment-variables</key>
    <true/>
    <key>com.apple.security.device.audio-input</key>
    <true/>
    <key>com.apple.security.device.camera</key>
    <true/>
  </dict>
</plist>

electron-builder.json

"mac": {
    "hardenedRuntime": true,
    "entitlements": "config/plist/entitlements.mac.plist",
    "extendInfo": {
      "NSMicrophoneUsageDescription": "授权访问麦克风",
      "NSCameraUsageDescription": "授权访问摄像头"
    }
  }

然后就能正常访问摄像头和麦克风了,别的权限用到再说.