Как кодирате рамкови пакети за Mac App Store?

Въз основа на отговора на baptr разработих този shell скрипт, който кодира всички мои рамки и други бинарни ресурси/спомагателни изпълними файлове (текущо поддържани типове: dylib, пакет и елементи за влизане):

#!/bin/sh

# WARNING: You may have to run Clean in Xcode after changing CODE_SIGN_IDENTITY! 

# Verify that $CODE_SIGN_IDENTITY is set
if [ -z "${CODE_SIGN_IDENTITY}" ] ; then
    echo "CODE_SIGN_IDENTITY needs to be set for framework code-signing!"

    if [ "${CONFIGURATION}" = "Release" ] ; then
        exit 1
    else
        # Code-signing is optional for non-release builds.
        exit 0
    fi
fi

if [ -z "${CODE_SIGN_ENTITLEMENTS}" ] ; then
    echo "CODE_SIGN_ENTITLEMENTS needs to be set for framework code-signing!"

    if [ "${CONFIGURATION}" = "Release" ] ; then
        exit 1
    else
        # Code-signing is optional for non-release builds.
        exit 0
    fi
fi

ITEMS=""

FRAMEWORKS_DIR="${TARGET_BUILD_DIR}/${FRAMEWORKS_FOLDER_PATH}"
if [ -d "$FRAMEWORKS_DIR" ] ; then
    FRAMEWORKS=$(find "${FRAMEWORKS_DIR}" -depth -type d -name "*.framework" -or -name "*.dylib" -or -name "*.bundle" | sed -e "s/\(.*framework\)/\1\/Versions\/A\//")
    RESULT=$?
    if [[ $RESULT != 0 ]] ; then
        exit 1
    fi

    ITEMS="${FRAMEWORKS}"
fi

LOGINITEMS_DIR="${TARGET_BUILD_DIR}/${CONTENTS_FOLDER_PATH}/Library/LoginItems/"
if [ -d "$LOGINITEMS_DIR" ] ; then
    LOGINITEMS=$(find "${LOGINITEMS_DIR}" -depth -type d -name "*.app")
    RESULT=$?
    if [[ $RESULT != 0 ]] ; then
        exit 1
    fi

    ITEMS="${ITEMS}"$'\n'"${LOGINITEMS}"
fi

# Prefer the expanded name, if available.
CODE_SIGN_IDENTITY_FOR_ITEMS="${EXPANDED_CODE_SIGN_IDENTITY_NAME}"
if [ "${CODE_SIGN_IDENTITY_FOR_ITEMS}" = "" ] ; then
    # Fall back to old behavior.
    CODE_SIGN_IDENTITY_FOR_ITEMS="${CODE_SIGN_IDENTITY}"
fi

echo "Identity:"
echo "${CODE_SIGN_IDENTITY_FOR_ITEMS}"

echo "Entitlements:"
echo "${CODE_SIGN_ENTITLEMENTS}"

echo "Found:"
echo "${ITEMS}"

# Change the Internal Field Separator (IFS) so that spaces in paths will not cause problems below.
SAVED_IFS=$IFS
IFS=$(echo -en "\n\b")

# Loop through all items.
for ITEM in $ITEMS;
do
    echo "Signing '${ITEM}'"
    codesign --force --verbose --sign "${CODE_SIGN_IDENTITY_FOR_ITEMS}" --entitlements "${CODE_SIGN_ENTITLEMENTS}" "${ITEM}"
    RESULT=$?
    if [[ $RESULT != 0 ]] ; then
        echo "Failed to sign '${ITEM}'."
        IFS=$SAVED_IFS
        exit 1
    fi
done

# Restore $IFS.
IFS=$SAVED_IFS

1. Save it to a file in your project. I keep my copy in a Scripts subdirectory in my project’s root.
   • Mine is called codesign-frameworks.sh.
2. Add a “Run Script” build phase right after your “Copy Embedded Frameworks” build phase.
   • You can call it “Codesign Embedded Frameworks”.
3. Поставете ./codesign-frameworks.sh (или както нарекохте скрипта си по-горе) в текстовото поле на редактора на скриптове. Използвайте ./Scripts/codesign-frameworks.sh, ако съхранявате скрипта в поддиректория.
4. Създайте своето приложение. Всички пакетни рамки ще бъдат кодирани.

Ако все още получавате грешка „Идентичност: двусмислена (съвпада с: …), моля, коментирайте по-долу. Това повече не трябва да се случва.

Актуализирано 2012-11-14: Добавяне на поддръжка за рамки със специални символи в името им (това не включва единични кавички) към „codesign-frameworks.sh“.

Актуализирано 2013-01-30: Добавяне на поддръжка за специални символи във всички пътища (това трябва да включва единични кавички) към „codesign-frameworks.sh“.

Актуализирано 2013-10-29: Добавяне на експериментална поддръжка на dylib.

Актуализирано 2013-11-28: Добавяне на поддръжка за права. Подобряване на експерименталната поддръжка на dylib.

Актуализирано 2014-06-13: Коригиране на проблеми с кодовия дизайн с рамки, съдържащи (вложени) рамки. Това беше направено чрез добавяне на опция -depth към find, което кара find да направи първо обхождане в дълбочина. Това се наложи поради проблема, описан тук. Накратко: съдържащ пакет може да бъде подписан само ако неговите вложени пакети вече са подписани.

Актуализирано 2014-06-28: Добавяне на поддръжка на експериментален пакет.

Актуализирано 2014-08-22: Подобряване на кода и предотвратяване на неуспешно възстановяване на IFS.

Актуализирано 2014-09-26: Добавяне на поддръжка за елементи за влизане.

Актуализирано 2014-10-26: Проверки на директория с цитати. Това коригира грешките „ред 31/42: твърде много аргументи“ и произтичащата грешка „кодовият обект изобщо не е подписан“ за пътища, включващи специални знаци.

Актуализирано 2014-11-07: Разрешаване на грешката при нееднозначна самоличност (като „Разработчик на Mac: нееднозначна…“) при използване на автоматично разрешаване на самоличност в Xcode. Вече не е необходимо изрично да задавате самоличността и можете просто да използвате „Mac Developer“!

Актуализирано 2015-08-07: Подобряване на семантиката.

Подобренията са добре дошли!

Вашият коментар показва, че сте подписали обектите в директорията на версията на пакета. Техническата бележка показва подписване на самата директория.

Следното съответства по-добре на Technote:

codesign -f -v -s "3rd Party Mac Developer Application: Name" ./libcurl.framework/Versions/A
codesign -f -v -s "3rd Party Mac Developer Application: Name" ./Growl.framework/Versions/A
codesign -f -v -s "3rd Party Mac Developer Application: Name" ./GData.framework/Versions/A

Ето как го поправих;

• Влезте в настройките за изграждане на вашата цел
• Намерете реда „Други флагове за подписване на код“
• Въведете стойност --deep в параметъра за освобождаване
• Затворете XCode
• Влезте в папката с извлечени данни на вашия Mac и изтрийте старите извлечени данни (пътят по подразбиране е: /Users/YOUR_USER_NAME/Library/Developer/Xcode/DerivedData)
• Отворете Xcode и изградете

След архивирането на компилацията и изпратете приложението отново...

Едно нещо, което не виждам споменато тук, е, че трябва да имате своя Info.plist вътре в /Resources в директорията с версионна рамка. В противен случай ще получите грешката „форматът на пакета е неразпознат, невалиден или неподходящ“, когато се опитате да подпишете директорията с версии.

Предоставих по-разширен отговор тук: Как да Codesign Growl.framework за Mac App в тестова среда