OTHER_CODE_SIGN_FLAGS 钥匙串标志被忽略？

Question

我刚刚了解了使用 OTHER_CODE_SIGN_FLAGS 来指定钥匙串的可能性，其中包括构建和签署应用程序所需的证书。但不幸的是我无法让它工作。

我的脚本看起来像这样：

#!/bin/bash
TARGET="MyProject"
CONFIGURATION="Release"
SDK="iphoneos"
IDENTITY="iPhone Developer: John Doe (XX22RR22O)"
KEYCHAIN="/Users/username/Library/Keychains/someKeyChain.keychain"
PASSWORD=""

security unlock-keychain -p ${PASSWORD} ${KEYCHAIN}
xcodebuild -target "${TARGET}" -configuration ${CONFIGURATION} -sdk $SDK CODE_SIGN_IDENTITY="${IDENTITY}" OTHER_CODE_SIGN_FLAGS="--keychain ${KEYCHAIN}"

但这失败了：

Check dependencies
[BEROR]Code Sign error: The identity 'iPhone Developer: John Doe (XX22RR22O)' doesn't match any valid certificate/private key pair in the default keychain

但是如果我首先切换到钥匙串，它可以工作，但在可能同时发生多个构建的构建服务器上不可用：

#!/bin/bash
TARGET="MyProject"
CONFIGURATION="Release"
SDK="iphoneos"
IDENTITY="iPhone Developer: John Doe (XX22RR22O)"
KEYCHAIN="/Users/username/Library/Keychains/someKeyChain.keychain"
PASSWORD=""

security unlock-keychain -p ${PASSWORD} ${KEYCHAIN}
security default-keychain -s ${KEYCHAIN}
xcodebuild -target "${TARGET}" -configuration ${CONFIGURATION} -sdk $SDK CODE_SIGN_IDENTITY="${IDENTITY}" OTHER_CODE_SIGN_FLAGS="--keychain ${KEYCHAIN}"

希望你们能帮忙 -莫滕

Answer 1

我发现如果我没有将钥匙串添加到钥匙串搜索列表中，xcodebuild 将不会遵循 OTHER_CODE_SIGN_FLAG --keychain 设置。我必须添加这段代码：

// Early in the script
ORIGINAL_KEYCHAINS=`security list-keychains -d user`

// After I create my keychain, add it to the list
security list-keychains -d user -s ${ORIGINAL_KEYCHAINS} "${KEYCHAIN_NAME}"

// On cleanup
security list-keychains -d user -s ${ORIGINAL_KEYCHAINS} 

不用说，我花了几个小时才弄清楚这一点。

确保钥匙链在您的构建过程中保持打开状态也很有帮助。正如此处建议的：

security -v set-keychain-settings -lut 7200 ${KEYCHAIN_NAME}

Answer 2

答案是升级：Xcode 4.3 在检查依赖项构建步骤期间遵循OTHER_CODE_SIGN_FLAGS标志。

Answer 3

我在尝试为 iOS 项目设置 CI 时遇到了同样的问题。我最终更新了 PackageApplication Perl 脚本以支持传递钥匙串选项。位置：

 /Developer/Platforms/iPhoneOS.platform/Developer/usr/bin/PackageApplication

我仍在等待 Apple 的一些许可澄清，以便我可以将更新后的脚本发布到 GitHub。

Answer 4

除非您进行最简单的脚本化构建，否则这些都不会真正起作用。就像@Tyler所说，PackageApplication不支持指定钥匙串，并且某些版本的xcode在检查依赖项时将要求钥匙串之间没有重复的证书。

不要浪费时间，只需致电 Apple 并要求他们重命名您的证书之一（他们实际上会重命名您的公司 — 通过附加后缀 — 而您只需重新生成您的证书并更新您的个人资料）。