iOS项目Fastlane sync_code_signing访问Gitlab证书仓库认证失败如何解决

关于是否需要安装gitlab-runner #

不需要。gitlab-runner是用于GitLab CI自动化流水线执行任务的组件，你仅在本地控制台手动执行fastlane命令的场景下完全不需要安装该工具。

签名仓库认证配置方案 #

你遇到的报错是因为fastlane调用git克隆签名仓库时没有可用的认证信息，可选择以下任意一种方案解决：

• 方法1：使用SSH地址替代HTTPS地址（最推荐，配置一次长期生效）
  把match配置中的git_url从HTTPS格式https://gitlab.com/TEAMID/apple-certificates.git改为SSH格式git@gitlab.com:TEAMID/apple-certificates.git，之后在本地生成SSH公钥，添加到你GitLab账号的SSH密钥列表中。先手动执行git clone git@gitlab.com:TEAMID/apple-certificates.git确认连通性正常，再运行fastlane命令即可。
• 方法2：在HTTPS地址中内嵌认证信息
  首先在GitLab账号设置中生成个人访问令牌，勾选read_repository权限。将git_url改为以下格式：https://<你的GitLab用户名>:<个人访问令牌>@gitlab.com/TEAMID/apple-certificates.git。
  如果你有多Target多环境的配置需求，建议把该地址以及其他敏感参数写入对应环境的.env.ENVIRONMENTNAME文件中，配置MATCH_GIT_URL=你的带认证的仓库地址，fastlane执行时指定--env参数会自动读取对应环境变量，不要硬编码在Fastfile中避免敏感信息泄露。
• 方法3：配置Git全局凭证存储
  Mac系统下先执行命令git config --global credential.helper osxkeychain，之后手动执行git clone https://gitlab.com/TEAMID/apple-certificates.git，按照提示输入GitLab用户名和个人访问令牌，凭证会自动存储到系统钥匙串中，后续fastlane调用git时会自动读取凭证完成认证。

配置验证 #

完成上述任意一种配置后，先手动执行对应仓库地址的git clone命令，确认可以正常克隆无权限报错，再执行fastlane signing --env ENVIRONMENTNAME即可解决退出状态码128的问题。

内容的提问来源于stack exchange，提问作者Vario