是否可以使用用户输入在 CMAKE 中添加 post_build_step ？

Question

我们希望通过 CMAKE 中的 post_build_step 来加密我们的二进制文件。

让我们想象一下以下 python 脚本 (enc.py)

import base64
import hashlib
from Crypto.Cipher import AES
from Crypto import Random

BLOCK_SIZE = 16
pad = lambda s: s + (BLOCK_SIZE - len(s) % BLOCK_SIZE) * chr(BLOCK_SIZE - len(s) % BLOCK_SIZE)

def encrypt(raw, password):
    private_key = hashlib.sha256(password.encode("utf-8")).digest()
    raw = pad(raw)
    iv = Random.new().read(AES.block_size)
    cipher = AES.new(private_key, AES.MODE_CBC, iv)
    res = cipher.encrypt(raw.encode("utf8"))
    return base64.b64encode(res)

text = "the binary to encrypt..."
passw = input("Enter encryption password: ")
encrypt_text = encrypt(text, passw)
print("origin text: {}".format(text))
print("encrypted text: {}".format(encrypt_text))

和以下 cmakelists.txt

# Check if python is available
find_package(Python3 COMPONENTS Interpreter)
if (NOT ${Python3_FOUND})
    message(FATAL_ERROR "Python is needed!")
endif()

add_custom_command(TARGET APP_NAME POST_BUILD
    COMMAND ${Python3_EXECUTABLE} ${SCRIPTS_DIR}/enc.py ) 

这是常见做法，还是有更好的方法？

考虑到，这也必须在像 Jenkins 这样的构建服务器上运行。