iOS11企业级应用通过私有API获取手机号的最新情况及签名问题咨询

先直接给你明确结论：从iOS 10之后，苹果对隐私相关私有API的管控就已经非常严格，到2024年也没有放松的迹象——即便是企业级应用，也无法通过常规方式使用私有API获取手机号，你遇到的签名错误正是这个管控机制直接导致的。

关于签名报错的核心原因 #

你尝试添加的com.apple.coretelephony.Identity.get属于苹果的私有权限，不在企业级开发者证书允许的权限列表内。苹果的代码签名系统会逐一校验entitlements文件里的每一项权限，私有权限只有苹果官方应用或经过特殊内部授权的应用才能使用，第三方企业应用强行添加这类权限必然会触发「可执行文件签名无效」的报错，根本无法正常运行。

当前的合规替代方案 #

既然私有API这条路走不通，给你两个稳妥的替代方向：

• 引导用户手动输入手机号，搭配短信验证码完成身份验证，这是兼容性最好、风险最低的方式
• 使用「Sign in with Apple」功能：如果用户的Apple ID绑定了手机号，在用户主动授权后，你可以获取到苹果加密处理后的手机号（需用户同意授权）

重要风险提示 #

千万别尝试篡改签名、越狱这类非常规手段绕过限制——苹果的检测机制会快速识别出这类违规操作，你的企业级开发者证书极有可能被吊销，反而会影响所有企业应用的正常使用。

内容的提问来源于stack exchange，提问作者Piepants