如何解决需额外认证的Swift Package依赖下载问题？

可以实现，下面分个人开发者本地环境和GitHub Actions CI/CD两种场景给出解决方案：

一、个人开发者本地配置 #

1. 正确配置.netrc文件 #

之前的配置可能存在权限或格式问题，按以下步骤来：

• 在用户根目录（~/.netrc）创建或编辑文件，内容格式：

  machine myCompany.jfrog.io
  login YOUR_JFROG_USERNAME
  password YOUR_JFROG_PASSWORD
  

• 设置文件权限为600，执行命令：chmod 600 ~/.netrc——权限太宽的话Xcode会直接忽略这个文件，这是常见坑点。
• 完全退出Xcode再重新打开，让配置生效。

2. 用钥匙链替代.netrc（更安全） #

如果不想用.netrc，可以通过钥匙链让Xcode自动获取认证：

• 打开「钥匙串访问」，创建一条互联网密码条目：
  • 服务器填myCompany.jfrog.io
  • 账户填你的JFrog用户名
  • 密码填你的JFrog密码
• Xcode会自动读取钥匙链里的对应服务器认证信息，无需额外配置。

二、GitHub Actions CI/CD配置 #

1. 先配置仓库密钥 #

在你的GitHub仓库「Settings」→「Secrets and variables」→「Actions」里，添加两个密钥：

• JFROG_USERNAME：JFrog账号用户名
• JFROG_PASSWORD：JFrog账号密码

2. 两种实现方案 #

方案一：在Workflow中生成.netrc

steps:
  - name: 拉取代码
    uses: actions/checkout@v4

  - name: 配置JFrog认证到.netrc
    run: |
      echo "machine myCompany.jfrog.io" >> ~/.netrc
      echo "login ${{ secrets.JFROG_USERNAME }}" >> ~/.netrc
      echo "password ${{ secrets.JFROG_PASSWORD }}" >> ~/.netrc
      chmod 600 ~/.netrc

  - name: Xcode构建
    run: xcodebuild -project YourProject.xcodeproj -scheme YourScheme -destination 'generic/platform=iOS' build

方案二：通过环境变量传递认证头

SPM支持通过环境变量设置HTTP请求头，直接在构建时传递认证信息：

steps:
  - name: 拉取代码
    uses: actions/checkout@v4

  - name: Xcode构建（通过环境变量传认证）
    run: |
      export HTTP_AUTH="Authorization: Basic $(echo -n "${{ secrets.JFROG_USERNAME }}:${{ secrets.JFROG_PASSWORD }}" | base64)"
      xcodebuild -project YourProject.xcodeproj -scheme YourScheme -destination 'generic/platform=iOS' build

三、常见排查点 #

• 检查Package.swift里的二进制目标URL：确保和你curl命令里的完全一致，包括路径、HTTPS协议，别打错字。
• 验证JFrog账号权限：用本地curl命令再测试一次下载，确认用户名密码能正常拿到压缩包，排除账号本身的问题。
• 升级Xcode：建议用Xcode 13及以上版本，对SPM二进制依赖的认证支持更完善。

内容的提问来源于stack exchange，提问作者soob