GitHub Actions：productsign 挂起

Question

我在使用 GitHub Actions 时遇到问题。当我打电话时，productsign工作就挂起了。在搜索互联网时，该作业似乎试图要求用户输入密码，但我没有从日志中收到任何错误或反馈。这项工作永远悬而未决。当在我自己的计算机上运行时，一切都按预期运行并且 .pkg 已签名。

我的工作流程步骤如下

  - name: Build & Sign Installer
    run: |
      export LC_ALL=en_US.UTF-8
      export LANG=en_US.UTF-8
      (cd fastlane && ./decrypt_secret.sh)
      carthage update --use-xcframeworks --platform macOS
      bundle exec fastlane set_release_version
      bundle exec fastlane mac install_certificates
      bundle exec fastlane mac build_main_app
      bundle exec fastlane mac build_updater
      bundle exec fastlane mac build_installer
      (cd installer && productsign --sign <identity> app-1.0.0.pkg app-1.0.0-signed.pkg)

我尝试了很多不同的解决方案，但没有任何效果

1. security import ${P12_FILE} -k ${KEYCHAIN_PATH} -P ${P12_PASSWORD} -A
2. security import ${P12_FILE} -k ${KEYCHAIN_PATH} -P ${P12_PASSWORD} -T /usr/bin/productsign
3. 使用设置分区列表security set-key-partition-list
4. 创建新钥匙串/解锁钥匙串
5. 切换为使用 --sign 参数productbuild（添加 --sign 时也会挂起）
6. 手动导入证书，fastlane match根本没有
7. 我想在谷歌上找到任何其他解决方案

有任何想法吗？这是 GitHub Actions 中的错误吗？

Answer 1

好吧，我们终于弄清楚了。解决方案是创建 tmp 钥匙串，将其设置为默认值并配置一些属性。这可以确保codesign并且productsign可以在不提示输入密码的情况下访问它。

设置 Tmp 钥匙串

# default again user login keychain
security list-keychains -d user -s login.keychain

# Create temp keychain
security create-keychain -p "$MY_KEYCHAIN_PASSWORD" "$MY_KEYCHAIN"

# Append temp keychain to the user domain
security list-keychains -d user -s "$MY_KEYCHAIN" $(security list-keychains -d user | sed s/\"//g)

# Remove relock timeout
security set-keychain-settings "$MY_KEYCHAIN"

# Unlock keychain
security unlock-keychain -p "$MY_KEYCHAIN_PASSWORD" "$MY_KEYCHAIN"

# Add certificate to keychain
security import $CERT -k "$MY_KEYCHAIN" -P "$CERT_PASSWORD" -A -T "/usr/bin/codesign" -T "/usr/bin/productsign"

# Enable codesigning from a non user interactive shell
security set-key-partition-list -S apple-tool:,apple:, -s -k $MY_KEYCHAIN_PASSWORD -D "${IDENTITY_CERTIFICATE}" -t private $MY_KEYCHAIN

清理钥匙串

# Delete temporary keychain
security delete-keychain "$MY_KEYCHAIN"

# default again user login keychain
security list-keychains -d user -s login.keychain