Apple开发人员计划的最佳实践，生成所需的各种证书，配置您的应用程序并将应用程序提交到应用商店以供批准，无论是手动还是通过自动化管道通过自动化流程。了解如何注册Apple开发者计划、生成所需的各种证书、配置您的应用程序并将应用程序提交到应用商店以供批准，无论是手动还是通过自动化流程通过自动化流程。您将学习如何使用AppleTestFlight添加内部和外部测试人员并接收反馈和崩溃报告。
演示：s.appwin.top
苹果ios签名分发系统首先解释每个人面临的障碍，例如代码签名、配置文件以及如何进行手动发布。然后它将进入更高级的主题，包括通过TestFlight进行分发、构建定制、自动化和持续集成。
代码签名和配置
在这些章节中，目标是尽快提交您的应用以供审核，因此自动设置是有意义的。这个功能在引擎盖下做了很多繁重的工作。您不必过多关注证书、权利、配置文件或代码签名。
代码签名和配置是应用程序分发中最困难的部分之一——也是大多数开发人员遇到问题的地方。即使是最有经验的开发人员也经常摆弄设置，直到他们得到一些工作，而不了解系统应该如何工作。自动代码签名很棒，但更高级的设置需要手动配置。如果出现问题，您还想知道底层系统是如何工作的，这样您就可以有效地进行故障排除。
出于安全原因，您的应用程序不应具有与您相同的访问权限。第三方应用程序不应随意控制您的文件、数据和硬件。恶意或受感染的应用程序可以尽您所能对您的系统造成严重破坏。
考虑一下如果你是Apple，你会如何处理这个问题。你会建立什么样的系统来保护用户免受这种几十年前假设的后果？您是否正在考虑将用户权限与第三方应用程序的权限分开的系统？这种系统将严格区分应用程序和操作系统的资源，要求对所有内容进行许可。
从广义上讲，需要苹果ios签名系统源码许可的资源分为五类：
硬件：摄像头、麦克风、传感器等
网络访问：入站和出站流量。
来自其他应用程序的数据：联系人、日历、电子邮件等。
用户文件：来自文件系统或文件应用程序的文件。
特殊功能：推送通知、HomeKit访问等。
注意：这是术语令人困惑的地方。在技术文档中，您很少会看到“权限”一词，但您会看到“权利”、“能力”和“资源”。简而言之，开发人员请求授权以向他们的应用程序添加功能，以便它可以访问系统资源。
运行时策略系统
在运行时，应用程序可能会尝试进行受限操作，例如在应用程序未运行时获取位置更新。策略系统拦截此操作，并根据许多检查，允许或禁止该操作。
例如，在后台位置更新的情况下，您需要三件事：
用户明确同意开始获取位置数据。
说明您在应用程序的Info.plist中请求位置数据的原因。
背景模式位置权利。
运行时策略系统检查您的应用程序是否满足所有这些要求，以确定它是否可以继续。
可以理解的是，Apple没有在iOS和更新的平台上发布太多关于其政策系统的文档。但是，您可以通过阅读有关Apple如何向现有macOS开发人员推出App Sandbox的信息来拼凑一些东西。
例如，spctl是命令行工具——BSD Unix的一部分——管理安全评估策略子系统，包括Mac上的Gatekeeper。有关更多信息，请阅读App Sandbox的设计指南：https://apple.co/2JMJF2u。
应用程序图标旁边的滚动图标表示配置文件，即嵌入在应用程序二进制文件中的文件。您可以将其视为一个公开声明，详细说明应用程序是谁、它可以在哪里运行以及它想要做什么。
注意：代码签名和codesign.本章旨在让您直观地了解它的作用和原因，但如果您想了解具体的实现细节，请参阅Apple的代码签名指南：https://apple.co/36QwNBm。
向后工作
到目前为止，您已经了解了App Sandbox以及Apple推出它的原因。这个背景很重要！如果您没有背景上下文，很容易将代码签名和配置视为不相关的杂务列表。但是一旦你掌握了它背后的系统，你就会开始考虑为提供一个它可以理解和交互的“插件”。要做到这一点，您可能会发现从最终目标向后工作很有帮助。
关键点
类Unix系统假定第三方应用程序应具有与运行它们的用户相同的访问权限和特权。
应用程序需要向操作系统请求许可才能访问硬件设施、网络、来自其他应用程序的数据、用户文件和推送通知等特殊功能。
当应用尝试受保护的操作时，应用和运行时策略基础架构会进行多项检查。您必须提供一个代码签名的配置文件来回答它们。
配置文件包含几个部分：应用ID、权利、证书和（可选）设备ID列表。
证书基于公钥加密并遵循X.509标准。证书包含有关您的AppleDeveloper Program团队的信息，并与公钥和私钥相关联。
权利是描述应用程序在运行时打算做什么的键值对。它们存储在应用程序的App ID中，并与二进制文件的其余部分进行代码签名。
在代码签名和配置方面，相关的构建设置是Code Signing Identity、Code Signing Style、Development Team和Provisioning Profile。
