Question

我使用python 2.7在osx 10.9上创建了一个应用程序，因此不使用xcode。我使用证书对其进行了代码签名，但在使用 spctl 命令进行检查时，它显示已拒绝。

命令是：

codesign -s "3rd Party Mac Developer Application: Cloud Inc" -v -f /Applications/Cloud/logout.app/Contents/Frameworks/Python.framework/Versions/2.7
codesign -s "3rd Party Mac Developer Application: Cloud Inc" -v -f --entitlements /Users/Cloud/Desktop/app.entitlements /Applications/Cloud/logout.app/Contents/MacOS/python
codesign -s "3rd Party Mac Developer Application: Cloud Inc" -v -f --entitlements /Users/Cloud/Desktop/app.entitlements /Applications/Cloud/logout.app/Contents/MacOS/logout 
codesign -s "3rd Party Mac Developer Application: Cloud Inc" -v -f --entitlements /Users/Cloud/Desktop/app.entitlements /Applications/Cloud/logout.app
spctl --assess --type execute /Applications/Cloud/logout.app
/Applications/Cloud/logout.app: rejected

我的 info.plist 文件是：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>CFBundleDevelopmentRegion</key>
    <string>English</string>
    <key>CFBundleDisplayName</key>
    <string>logout</string>
    <key>CFBundleExecutable</key>
    <string>logout</string>
    <key>CFBundleIconFile</key>
    <string>cc.icns</string>
    <key>CFBundleIdentifier</key>
    <string>com.cloud.macapp.logout</string>
    <key>CFBundleInfoDictionaryVersion</key>
    <string>6.0</string>
    <key>CFBundleName</key>
    <string>logout</string>
    <key>CFBundlePackageType</key>
    <string>APPL</string>
    <key>CFBundleShortVersionString</key>
    <string>4.4</string>
    <key>CFBundleSignature</key>
    <string>CC4B</string>
    <key>LSApplicationCategoryType</key>
    <string>public.app-category.reference</string>
    <key>CFBundleVersion</key>
    <string>4.4</string>
    <key>LSHasLocalizedDisplayName</key>
    <false/>
    <key>NSAppleScriptEnabled</key>
    <false/>
    <key>NSHumanReadableCopyright</key>
    <string>Copyright © 2014 Cloud, Inc.</string>
    <key>NSMainNibFile</key>
    <string>MainMenu</string>
    <key>NSPrincipalClass</key>
    <string>NSApplication</string>
    <key>PyMainFileNames</key>
    <array>
        <string>__boot__</string>
    </array>
    <key>PyOptions</key>
    <dict>
        <key>alias</key>
        <false/>
        <key>argv_emulation</key>
        <false/>
        <key>emulate_shell_environment</key>
        <false/>
        <key>no_chdir</key>
        <false/>
        <key>prefer_ppc</key>
        <false/>
        <key>site_packages</key>
        <false/>
        <key>use_faulthandler</key>
        <false/>
        <key>use_pythonpath</key>
        <false/>
        <key>verbose</key>
        <false/>
    </dict>
    <key>PyResourcePackages</key>
    <array>
    </array>
    <key>PyRuntimeLocations</key>
    <array>
        <string>@executable_path/../Frameworks/Python.framework/Versions/2.7/Python</string>
    </array>
    <key>PythonInfoDict</key>
    <dict>
        <key>PythonExecutable</key>
        <string>/Library/Frameworks/Python.framework/Versions/2.7/Resources/Python.app/Contents/MacOS/Python</string>
        <key>PythonLongVersion</key>
        <string>2.7.8 (default, Jul  7 2014, 20:30:57) 
[GCC 4.2.1 (Apple Inc. build 5664)]</string>
        <key>PythonShortVersion</key>
        <string>2.7</string>
        <key>py2app</key>
        <dict>
            <key>alias</key>
            <false/>
            <key>template</key>
            <string>app</string>
            <key>version</key>
            <string>0.8</string>
        </dict>
    </dict>
</dict>
</plist>

app.entitlements 文件是：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>com.apple.security.app-sandbox</key>
    <true/>
</dict>
</plist>

请检查info.plist和app.entitlements和命令，建议一些补救方法来解决这个被拒绝的东西，用spctl检查。

Answer 1

我认为这方面的Apple文档有点缺乏。

根据我的理解，Apple的文档中提到“第三方Mac应用程序开发人员”证书允许访问某些服务，尽管他们没有具体说明这些服务在该文档中的内容，但是期望它们 - iCloud存储，应用程序内购买，游戏中心，推送通知。

“第三方......”证书用于向Apple的App Store提交应用程序和安装程序，Apple将在其接受后添加自己的证书。

相比之下，“开发者ID ...”证书用于在应用商店之外部署。

spctl工具是一个命令行工具，用于控制安全评估策略子系统并与Gatekeeper绑定。

签署“第三方......”证书是为了向Apple发送商店，他们将剥离证书并重新签名，我已经从我的研究中得出结论，spctl只会使用Apple Store或开发者ID证书接受退货。

阅读this帖子，似乎也证实了这一点。

请注意，开发者ID证书只能由团队代理获取。

如何在osx上编写mac app的代码

1 个答案: