使用 Jenkins 构建 Xcode 项目会导致代码设计错误答案

【问题标题】：Building Xcode project with Jenkins gives codesign error使用 Jenkins 构建 Xcode 项目会导致代码设计错误
【发布时间】：2018-11-28 08:24:40
【问题描述】：

我正在尝试使用 Jenkins 构建 Xcode 项目。由 Unity 引擎生成的 Xcode 项目。我可以直接从 Xcode GUI 构建这个项目，但是在尝试通过 Jenkins 构建项目时，我在构建结束时遇到以下错误：

Signing Identity:     "iPhone Developer: MyName MySurname (XXXXXXXXXX)"
Provisioning Profile: "iOS Team Provisioning Profile: *"
                      (XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXX)

/usr/bin/codesign --force --sign 37DF6AF254E5A4856B1BA024D199DEE3CE596A58 --entitlements /Users/Shared/Jenkins/Home/workspace/Xcode_Input/build/Unity-iPhone.build/Release-iphoneos/Unity-iPhone.build/myapplication.app.xcent --timestamp=none /Users/Shared/Jenkins/Home/workspace/Xcode_Input/build/Release-iphoneos/myapplication.app
/Users/Shared/Jenkins/Home/workspace/Xcode_Input/build/Release-iphoneos/myapplication.app: errSecInternalComponent
Command CodeSign failed with a nonzero exit code

** BUILD FAILED **


The following build commands failed:
    CodeSign /Users/Shared/Jenkins/Home/workspace/Xcode_Input/build/Release-iphoneos/myapplication.app
(1 failure)
Build step 'Xcode' marked build as failure
Finished: FAILURE

我尝试在终端中重现以下命令，它唤醒良好，没有任何错误：

/usr/bin/codesign --force --sign 37DF6AF254E5A4856B1BA024D199DEE3CE596A58 --entitlements /Users/Shared/Jenkins/Home/workspace/Xcode_Input/build/Unity-iPhone.build/Release-iphoneos/Unity-iPhone.build/myapplication.app.xcent --timestamp=none /Users/Shared/Jenkins/Home/workspace/Xcode_Input/build/Release-iphoneos/myapplication.app

它两次询问我的密码（并且在 Xcode 的 Jenkins 作业设置中指定了相同的密码），并且没有任何错误完成。

我用来签署项目的钥匙串被解锁：security unlock-keychain login.keychain

问题是 - 跟随行为的原因可能是什么？我该如何解决这个问题？

提前致谢！

【问题讨论】：

标签： ios xcode macos unity3d jenkins

【解决方案1】：

Jenkins 正在通过 SSH 连接到盒子，但无法访问您的钥匙串。 Jenkins 需要在执行构建之前解锁钥匙串。看起来您已经了解如何通过密码提示解锁钥匙串。您需要让 Jenkins 在没有提示的情况下执行解锁。

让 Jenkins 在您的构建命令之前运行以下命令：

security unlock-keychain -p <YourPassword> ~/Library/Keychains/login.keychain

如果您不想将密码存储在构建的明文脚本区域中，Jenkins 提供了多种方法来存储机密并将其作为变量检索。这是一篇关于这样做的不错的文章：https://support.cloudbees.com/hc/en-us/articles/203802500-Injecting-Secrets-into-Jenkins-Build-Jobs

或者：

security unlock-keychain -p `cat ~/.file_with_your_password` ~/Library/Keychains/login.keychain

【讨论】：