V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
FaiChou
V2EX  ›  程序员

Xcode 打包项目时候为啥需要签名?

  •  
  •   FaiChou ·
    FaiChou · 2020-04-23 11:30:34 +08:00 · 3340 次点击
    这是一个创建于 1708 天前的主题,其中的信息可能已经有所发展或是发生改变。

    img

    之前也做过 iOS 开发,签名原理也能理解。

    但一直好奇为什么在打包代码时候需要配置好证书等信息。为什么不能先打出代码包,再去签名。因为前面选择了证书,到导出 ipa 包时候还需要再次选择证书和 provisioningprofile 。

    而且有很多工具可以重新签名,所以第一步的证书配置形同虚设?

    11 条回复    2020-04-23 19:06:44 +08:00
    hstdt
        1
    hstdt  
       2020-04-23 12:03:45 +08:00 via iPhone
    编译和打包使用了不同的签名,比如编译的时候 apns 是 dev 而打包是 production,所以应该不是重复签 2 次
    FaiChou
        2
    FaiChou  
    OP
       2020-04-23 13:30:40 +08:00
    @hstdt #1 build 代码时候为什么需要签名?记得在安卓上面可以先 build 一份无签名的包。iOS 应该也可以,但 Xcode 为什么需要多此一举呢?
    finab
        3
    finab  
       2020-04-23 14:29:10 +08:00
    在 Xcode 里配置的证书是真机调试时需要,在 Build 完后用你配置的证书签名再安装到真机。

    “为什么不能先打出代码包,再去签名”
    实际上,Xcode 打包时就是按照你说的这个顺序去做的
    Archive 时并没有签名,之后你要上传的时候才用你选择的证书签名
    FaiChou
        4
    FaiChou  
    OP
       2020-04-23 14:44:28 +08:00


    > "Demo" requires a provisioning profile.

    @finab #3 但实际上没有 provisioning profile 时候根本没法 Archive 。
    c0py7hat
        5
    c0py7hat  
       2020-04-23 16:03:19 +08:00
    签名现在啥价格
    FaiChou
        6
    FaiChou  
    OP
       2020-04-23 16:29:49 +08:00
    @c0py7hat #5 不清楚
    c0py7hat
        7
    c0py7hat  
       2020-04-23 16:49:43 +08:00
    @FaiChou 好吧。。。
    louis2003
        8
    louis2003  
       2020-04-23 16:57:49 +08:00
    赚你钱,没有其他的。我个人感觉
    xingheng
        9
    xingheng  
       2020-04-23 18:13:07 +08:00
    实际上 xcodebuild 在 archive 的时候并不需要签名,只有在 export ipa 的时候才需要签名。

    至于在 Xcode 中为什么有你说的两个地方设置签名证书,首先第一个 before 的签名设置是为了在真机上 debug 的时候用的,真机调试必须要签名,而且一个 certificate 可以有多个不同类型的 provisioning profile,所以需要手动预设。对于 release 版的编译,这里的设置虽然没有必然关系,但是会是一个默认的签名设置。

    对于 after 的签名,那就直接在做 xcodebuild export 的操作,针对指定的签名证书进行签名,它可以和 before 的设置不一样。
    hstdt
        10
    hstdt  
       2020-04-23 19:01:51 +08:00 via iPhone
    @FaiChou 到真机的那一步必须有签名,从安全角度来说,可以理解为有毒就可以吊销整个开发者账号,或者就是纯粹坑钱。安装在模拟器上不用证书。
    hstdt
        11
    hstdt  
       2020-04-23 19:06:44 +08:00 via iPhone
    再补一句,如果不用签名,那苹果商店谁都能开了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1709 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 16:42 · PVG 00:42 · LAX 08:42 · JFK 11:42
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.