Azure Pipeline中为XCode添加Apple账号实现Flutter应用自动签名

关键思路：利用Azure的Apple服务连接+xcodebuild自动配置 #

1. 修正Apple App Store服务连接配置 #

• 确保服务连接绑定的是完整的Apple Developer Program账号（不是仅App Store Connect权限），账号需具备证书、描述文件的管理权限（至少是开发者角色）。
• 构建任务必须关联该服务连接，让Azure能把账号凭据注入到构建环境中。

2. 尝试托管证书/描述文件自动生成 #

既然拿不到.p12证书，让Azure帮你生成托管证书：

• 添加Install Apple Certificate任务，选择你的服务连接，勾选Create a new managed certificate，类型选iOS Distribution。Azure会自动生成并托管证书，不需要你持有私钥。
• 接着加Install Apple Provisioning Profile任务，同样选服务连接，勾选Create a new managed provisioning profile，填对Bundle ID和Distribution类型。

3. 调整构建命令，强制自动配置 #

跳过Flutter自带的签名流程，直接用xcodebuild带自动更新参数：

flutter build ios --release --no-codesign
cd ios
xcodebuild -workspace Runner.xcworkspace -scheme Runner -configuration Release -archivePath build/Runner.xcarchive archive -allowProvisioningUpdates -authenticationKeyID $(APPLE_AUTH_KEY_ID) -authenticationIssuerID $(APPLE_AUTH_ISSUER_ID) -authenticationKeyPath $(APPLE_AUTH_KEY_FILE_PATH)

注：Azure会通过服务连接自动注入APPLE_AUTH_KEY_ID等环境变量，不用手动填值。

4. 验证账号是否生效 #

加个脚本步骤检查XCode的账号关联：

xcodebuild -list

输出里能看到你的Apple团队ID，就说明账号配置成功了。

备选方案：向团队申请自动管理的描述文件 #

如果上面的方法走不通，找团队运维：

• 让他们创建一个开启自动管理签名的Distribution描述文件，绑定团队的开发者账号。
• 把这个描述文件上传到Azure的安全文件库，用Install Apple Provisioning Profile任务安装，再配合xcodebuild的-allowProvisioningUpdates参数构建。

内容的提问来源于stack exchange，提问作者Hazel