微软托管MAC代理上Xcode无需上传配置文件的自动签名方法咨询

命令行方法 #

直接通过xcrun工具链就能完成Apple开发者账号的凭据配置，让后续Xcode/Fastlane自动调用：

1. 将账号密码存入钥匙串：
   推荐使用Apple ID的专用密码（在Apple ID管理页面生成，避免泄露主账号密码），执行以下命令：

   xcrun altool --store-password-in-keychain-item "AC_PASSWORD" -u "你的开发者账号邮箱" -p "你的App专用密码"
   

2. 验证登录有效性：
   执行下方命令，若能正常返回开发者团队信息，说明凭据配置成功：

   xcrun altool --list-providers -u "你的开发者账号邮箱"
   

Azure DevOps YAML任务实现 #

在流水线中可通过两种方式集成自动登录逻辑，且需将敏感信息存入Azure DevOps安全变量：

• Bash任务执行命令行：
  在构建/归档任务前添加Bash任务，注入安全变量完成凭据配置：

  - task: Bash@3
    displayName: '配置Apple开发者账号凭据'
    inputs:
      targetType: 'inline'
      script: |
        xcrun altool --store-password-in-keychain-item "AC_PASSWORD" -u "$(APPLE_DEV_EMAIL)" -p "$(APPLE_APP_SPECIFIC_PASSWORD)"
  

• Fastlane任务自动处理：
  若用Fastlane管理签名，可在Fastfile中配置login action配合match实现自动签名，无需手动上传配置文件：

  lane :auto_sign_build do
    login(
      username: ENV['APPLE_DEV_EMAIL'],
      app_specific_password: ENV['APPLE_APP_SPECIFIC_PASSWORD']
    )
    match(type: "appstore", readonly: true) # 自动拉取签名资源
    build_app(scheme: "YourAppScheme")
  end
  

  然后在Azure DevOps中调用Fastlane任务并传入变量：

  - task: Fastlane@2
    displayName: 'Fastlane自动构建签名'
    inputs:
      lane: 'auto_sign_build'
      envVars: |
        APPLE_DEV_EMAIL=$(APPLE_DEV_EMAIL)
        APPLE_APP_SPECIFIC_PASSWORD=$(APPLE_APP_SPECIFIC_PASSWORD)
  

关键注意事项 #

• 必须使用App专用密码：微软托管代理是临时环境，不支持双因素认证的交互式登录。
• 确保账号拥有对应应用的签名权限，且已加入正确的开发者团队。
• 微软托管Mac代理预装了Xcode和Fastlane，无需额外安装工具链。

内容的提问来源于stack exchange，提问作者Jijo John