ios - Github action macos 钥匙串(keychain)访问

Question

我正在尝试将我们的 iOS CI 转移到 github 操作，但我遇到了一些构建问题。这些问题(faSTLane 只是在健身房运行时挂起)似乎在使用 match 时出现。

这是让我认为它与钥匙串(keychain)相关的日志

WARN [2019-09-26 13:46:14.52]: Could not configure imported keychain item (certificate) to prevent UI permission popup when code signing
Check if you supplied the correct `keychain_password` for keychain: `/Users/runner/Library/Keychains/login.keychain-db`
security: SecKeychainItemSetAccessWithPassword: The user name or passphrase you entered is not correct.

文档说 sudo 是无密码的，所以我假设钥匙串(keychain)也是如此。我似乎错了，但我在文档中找不到任何东西。任何帮助将不胜感激。

编辑

Lyndsey Ferguson 下面的评论主要是解决方案。他们是使用 create_keychain 然后匹配的方法，我只能指定钥匙串(keychain)和密码，所以我能够避免 import_certificate

编辑 2

这就是我在快车道上为解决这个问题所做的事情

create_keychain(
        name: "actiontest_keychain",
        password: "meow",
        default_keychain: true,
        unlock: true,
        timeout: 3600,
        lock_when_sleeps: false
    )

    match(
        type: "appstore",
        readonly: is_ci,
        keychain_name: "actiontest_keychain",
        keychain_password: "meow"
    )

Answer 1

可能有点晚了，不过我觉得值得一提的是有一个好用的快车道 Action setup_ci以此目的:

说明

Setup the keychain and match to work with CI

• Creates a new temporary keychain for use with match
• Switches match to readonly mode to not create new profiles/cert on CI
• Sets up log and test result paths to be easily collectible

如果您使用 CI，只需将其添加到 Fastfile 的顶部或特定 channel 内。

快速文件 channel 示例

lane :build_release do
    setup_ci

    sync_code_signing(  
      type: "appstore",
      readonly: is_ci
    )

    build_app
end

还要确保，您的 配置文件 和 证书 在您的 match存储是最新的并且您配置了 手签用于发布构建。否则 match可能会尝试使用错误的签名身份对您的应用程序进行签名，这将失败；)