引用的框架需要 Xcode6 代码签名吗？

Question

Xcode 6.1.1

我们正在尝试签署我们的应用程序以进行分发（甚至只是为了在物理设备上进行测试）。我们的项目中有一个引用的框架。我们的印象是我们应该只签署我们的应用程序本身（并且我们已经设置了所有代码签名身份、配置文件等），但我们不应该签署这个外部框架，因为我们没有编写它。它应该从父项目获取其代码签名凭据。

但是，每次我们尝试在物理设备上运行时，此引用的框架都会引发构建错误：“CodeSign 错误：SDK 'iOS 8.1' 中的产品类型'Framework' 需要代码签名”。

这是否意味着我们实际上必须对此进行代码签名？

具体来说，我们尝试使用的框架是 Alamofire。

Answer 1

我认为这取决于这些框架的来源：

• 如果它们是您的（即与您的项目捆绑在一起的内部库），您需要对其进行签名。
• 如果它们来自您从源代码构建的开源项目（即来自 Cocoapods 的 pod），则必须对它们进行签名。
• 如果它们来自第 3 方开发者，则它们应该已经签名。

在目标的“构建阶段”下有一个名为“嵌入框架”的步骤，您可以在其中指定要在包中嵌入的框架以及要对代码签名的内容：

他们是否已经有签名并不重要：你的将替换那里的任何内容。

您可以随时使用 codesign 命令行工具检查框架的证书状态：

xcrun codesign --verify --verbose [MYFramework.framework/MYFramework]

并使用以下命令打印歌唱实体：

xcrun codesign --display --verbose [MYFramework.framework/MYFramework]