UIImagePickerControllerで許可を求められない件

 iOSアプリでフォトライブラリから画像を取得する方法として、

1. UIImagePickerControllerを使用する方法
2. PHPhotoLibraryを使用する方法

という2種類の方法があります。（※どちらもiOSが提供するAPIです）

違いとしては、前者（UIImagePickerController）はOSが提供するUIを利用するのに対して、後者（PHPhotoLibrary）はフォトライブラリからデータを参照する（UIを独自に実装する必要がある）という点にあります。

なので、UIImagePickerControllerの方が手軽に使えます。

UIImagePickerControllerは、iOS11から仕組みが大きく変わり、OSプロセスで写真を選択し、選択された写真をアプリプロセスへ返す形になりました。

iOS10以前のUIImagePickerControllerは、アプリプロセスからフォトライブラリにアクセスしていたので、フォトライブラリへアクセスしようとしたタイミングで以下のような確認が求められていました。

しかし、iOS11以降では許可が不要になりました。

iOS11以降の場合、PHPhotoLibraryを使用しているアプリでのみフォトライブラリへのアクセス許可が求められます。

（セキュリティ的にどちらが安全か？）

仮に信頼できないアプリを利用する時、UIImagePickerController（許可不要）とPHPhotoLibrary（許可が必要）のどちらが安全でしょうか？

UIImagePickerControllerは、許可自体不要ですが、許可をしていない以上アプリが勝手にフォトライブラリをアクセスすることは出来ません。

一方、PHPhotoLibraryは必要なタイミングで許可を与えなければならず、許可を与えてしまった以上どのような目的でフォトライブラリにアクセスされるか分かりません。

なので、セキュリティ的にはUIImagePickerController（許可不要）の方が安全です。

セキュリティ意識が高い方は、iOS11以降ではフォトライブラリへのアクセス許可を求めてくるアプリに基本的に許可を与えないようにすることをオススメします。何が抜かれるか分からないですからね。必要に迫られて許可を与える場合は「写真を選択...」を選んで、アプリにアクセス権限を与えても良い写真のみ選ぶと良いです。（私は抜かれて困る写真は入っていないので割とホイホイとフルアクセス許可を与えてますが...これはこれで寂しい）

以下の記事で、「iOS11からUIImagePickerControllerで許可が求められなくなったので、PHPhotoLibraryで許可を求めるようにした（そうしないとリジェクトされるかも）」という内容が紹介されていたのですが、UIImagePickerControllerを使って許可を求めない分にはリジェクト対象にはなりません。（何故なら、アプリではフォトライブラリに直接アクセスしていないのでAppStoreのレビューガイドライン違反になりません）

https://qiita.com/Masataka-n/items/468a38379c3f3bf132ca

そもそも、PHPhotoLibraryで求める許可は、PHPhotoLibraryでフォトライブラリへアクセスするためのものです。フォトライブラリへのアクセス権限には「全部許可」「一部許可」「許可しない」の3種類が現在（iOS14では）ありますが、例えば「一部許可」した状態でUIImagePickerControllerを起動しても一部ではなく全部の写真が表示される「許可の矛盾状態」が起きます。ユーザ視点で見ても「許可していない写真が見えている」と不安になるのではないでしょうか。要するにUIImagePickerControllerを用いるためにPHPhotoLibraryでアクセス許可を求める実装はNGです。

PHPhotoLibraryでアクセス許可を求めるならPHPhotoLibraryでPHAssetsへアクセスする独自UIを作るべきです（・・・が、写真を選ぶだけなのにわざわざUIImagePickerControllerを使わずにアクセス許可を求めてくる方が、「このアプリはセキュリティ的に大丈夫なのだろうか？」と個人的には不安に思ってしまいます）

以下のフォーラムで、Appleフレームワークエンジニアが同じようなことを言っています。個人的には日本語でヒットする記事よりも、Appleフレームワークエンジニアの回答が全面的に正しいと思ったので、今回記事にしてみました。

https://developer.apple.com/forums/thread/653414

（Appleフレームワークエンジニアの回答を引用） 

UIImagePickerController runs out-of-process since iOS 11. There is no need to prompt for Photos Library access before showing the picker on iOS 11 and above, unless you really need to work with the selected PHAssets.

As outlined in this years session, there are some considerations for using the picker with Limited Library:

> The picker will still show the entire Photos Library and all photos and videos can be selected by the user. No matter what the users selects in the picker, the PHAssets you can access will not change.

There is no support to only show assets in the picker that you app has access to when in Limited Library mode. 

Please feel free to provide feedback and outline the use case where your app would need to further restrict the selection.