Xcode 打包项目时候为啥需要签名？

[FaiChou]

之前也做过 iOS 开发，签名原理也能理解。

但一直好奇为什么在打包代码时候需要配置好证书等信息。为什么不能先打出代码包，再去签名。因为前面选择了证书，到导出 ipa 包时候还需要再次选择证书和 provisioningprofile 。

而且有很多工具可以重新签名，所以第一步的证书配置形同虚设？

[hstdt]

编译和打包使用了不同的签名，比如编译的时候 apns 是 dev 而打包是 production，所以应该不是重复签 2 次

[FaiChou]

@hstdt #1 build 代码时候为什么需要签名？记得在安卓上面可以先 build 一份无签名的包。iOS 应该也可以，但 Xcode 为什么需要多此一举呢？

[finab]

在 Xcode 里配置的证书是真机调试时需要，在 Build 完后用你配置的证书签名再安装到真机。

“为什么不能先打出代码包，再去签名”
实际上，Xcode 打包时就是按照你说的这个顺序去做的
Archive 时并没有签名，之后你要上传的时候才用你选择的证书签名

[FaiChou]

> "Demo" requires a provisioning profile.

@finab #3 但实际上没有 provisioning profile 时候根本没法 Archive 。

[c0py7hat]

签名现在啥价格

[FaiChou]

@c0py7hat #5 不清楚

[c0py7hat]

@FaiChou 好吧。。。

[louis2003]

赚你钱，没有其他的。我个人感觉

[xingheng]

实际上 xcodebuild 在 archive 的时候并不需要签名，只有在 export ipa 的时候才需要签名。

至于在 Xcode 中为什么有你说的两个地方设置签名证书，首先第一个 before 的签名设置是为了在真机上 debug 的时候用的，真机调试必须要签名，而且一个 certificate 可以有多个不同类型的 provisioning profile，所以需要手动预设。对于 release 版的编译，这里的设置虽然没有必然关系，但是会是一个默认的签名设置。

对于 after 的签名，那就直接在做 xcodebuild export 的操作，针对指定的签名证书进行签名，它可以和 before 的设置不一样。

[hstdt]

@FaiChou 到真机的那一步必须有签名，从安全角度来说，可以理解为有毒就可以吊销整个开发者账号，或者就是纯粹坑钱。安装在模拟器上不用证书。

[hstdt]

再补一句，如果不用签名，那苹果商店谁都能开了