"누락 된 자격 부여"오류로 인한 KeyChain 통합 오류 - 명령 줄 빌드를 통해

Question

일부 KeyChain 코드에 문제가있어서 xcodebuild을 통해 생성 된 보관 파일이 비정형 응용 프로그램으로 배포되고 장치에서 실행될 때 충돌합니다. 이 문제는 Xcode를 통해 생성 된 빌드에는 영향을 미치지 않으며 명령 행을 통해 생성 된 빌드에만 영향을줍니다.

오류를 던지고 코드 :

KeychainItemWrapper *keychain = [[KeychainItemWrapper alloc] initWithIdentifier:@"myapp" accessGroup:nil]; 
NSString *testKeychain = (NSString *)[keychain objectForKey:(__bridge id) kSecAttrAccount]; 
if (testKeychain.length) { 
    NSLog(@"KeyChain value for kSecAttrAccount: %@", testKeychain); 
} else { 
    NSLog(@"No KeyChain value for kSecAttrAccount"); 
} 
[keychain setObject:@"Shared KeyChain value!" forKey:(__bridge id) kSecAttrAccount]; // <-- error thrown here 

은 "실종 자격"오류 (들)

2012-06-15 10:03:20 AM +0000 securityd MyApp [138] SecItemCopyMatching: missing entitlement 
2012-06-15 10:03:20 AM +0000 MyApp No KeyChain value for kSecAttrAccount 
2012-06-15 10:03:20 AM +0000 securityd MyApp [138] SecItemCopyMatching: missing entitlement 
2012-06-15 10:03:20 AM +0000 securityd MyApp [138] SecItemAdd: missing entitlement 
2012-06-15 10:03:20 AM +0000 MyApp *** Assertion failure in -[KeychainItemWrapper writeToKeychain], /Users/davidbjames/XCode/.../KeychainItemWrapper.m:305 

자격 파일 (나는 키 체인 라이브러리 here을 발견 사용하고 있습니다) :

를

<key>keychain-access-groups</key> 
<array> 
    <string>$(AppIdentifierPrefix)$(CFBundleIdentifier)</string> 
</array> 

xcodebuild 출력이 인 타이틀먼트 파일을 처리하는 것으로 보입니다.

setenv CODE_SIGN_ENTITLEMENTS MyApp/MyApp.entitlements 
.. 
ProcessProductPackaging MyApp/MyApp.entitlements /etc/etc/build/MyApp.xcent 
.. 
builtin-productPackagingUtility /etc/etc/MyApp.entitlements -entitlements -format xml -o /etc/etc/MyApp.xcent 

코드는 Simulator, 디버그 장치 및 ad-hoc 배포에서 오류없이 작동합니다. 유일한 문제는 명령 줄 빌드를 통해 발생합니다. 내가 뭘 놓치고 있니?

Answer 1

나는이 줄 잘못된 생각 :

[[KeychainItemWrapper alloc] initWithIdentifier:@"myapp" accessGroup:nil] 

당신은 거기에 액세스 그룹 이름을 전달하기를 원할 것입니다. 그것은 당신의 문제를 고칠 수도 있고하지 않을 수도 있습니다. 이런 것들은 조금 민감합니다.

Answer 2

이 오류는 앱의 권한에 문제가 있음을 나타냅니다. 내 경험상, 그 원인은 종종 앱의 인 타이틀먼트에있는 App Identifier Prefix가 프로비저닝 프로파일의 App Identifier Prefix와 일치하지 않는 경우입니다. 프로비저닝 프로파일에서 해당 앱 식별자 접두사를 비교, 그리고

codesign -d --entitlements - MyApp.app/ 

: 확인하려면

은 앱의 권한을 볼 수있는 통합 설계 도구를 사용하여,

cat MyApp.app/embedded.mobileprovision 

Answer 3

긴 일 후에 내가 이 문제에 대한 해결책을 찾았으므로 floatsign.sh 스크립트 (https://gist.github.com/mediabounds/1367348) 을 수정했습니다. @sglist와 같이 업데이트 권한이 있어야합니다. 여기에서 구현을 찾을 수 있습니다. https://gist.github.com/Weptun/5406993