关于swift通过验证embedded.mobileprovision防止二次签名后上传APPStore被拒的记录

之前因为项目要做防止二次签名,网上找到的方案是通过对比embedded.mobileprovision中的teamID是否被篡改来实现防止二次签名

代码如下

 func checkCodesign(id: String) {

        let embeddedPath = Bundle.main.path(forResource: "embedded", ofType: "mobileprovision")!
        let embeddedProvisioning = try? String.init(contentsOfFile: embeddedPath, encoding: String.Encoding.ascii)
        let embeddedProvisioningLines = embeddedProvisioning?.components(separatedBy: .newlines)

        for i in 0 ..< embeddedProvisioningLines!.count {
            let emStr = embeddedProvisioningLines![i] as NSString

            if emStr.range(of: "application-identifier").location != NSNotFound {

                let positionStr = embeddedProvisioningLines![i + 1] as NSString

                let fromPosition = positionStr.range(of: "<string>").location + 8
                let toPosition = positionStr.range(of: "</string>").location

                let range: NSRange = NSRange.init(location: fromPosition, length: toPosition - fromPosition)

                let fullIdentifier = positionStr.substring(with: range)
                let identifierComponents = fullIdentifier.components(separatedBy: ".") as Array
                let appIdentifier = identifierComponents.first

                if appIdentifier != id {
                    exit(0) // (1)
                }
            }
        }
    }

但是上传APPStore却因为程序闪退被拒。又仔细查找各种资料才发现,在xcode打包的文件中是有embedded.mobileprovision这个文件的,但是当上传到AppStore后,就没有这个文件了,因为这个文件中存放了证书的私钥公钥等信息,苹果会验证其合法性,如果合法就会删除这个文件,并使用自己的私钥公钥重新签名,这样才能保证客户的证书过期后,依然能够保证app能够在AppStore正常下载使用。

综上,此方案防止二次签名只能适配企业账号签名的ipa包。在此做个记录。

相关链接://www.greatytc.com/p/ccf28e0819fe

©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • 前言 前段时间因为要做防止重签名的工作,在这方面的理解出现了错误,所以现在来整理下。 主要内容包括: App签名 ...
    oncezou阅读 2,175评论 0 0
  • 序言 读取虚拟内存时,如果对应的内容在物理空间不存在,会触发file backed page in事件,用inst...
    tom__zhu阅读 1,482评论 0 12
  • 复习下杰哥的iOS签名机制: 学习路线 常见英文 学前须知 为了便于学习,设计4个虚拟人物Alice、Bob:互相...
    AlanGe阅读 393评论 0 0
  • 深度长文:细说iOS代码签名 0x00 前言 2008年苹果发布iOS2.0时引入了强制代码签名(Mandator...
    张贺通阅读 498评论 0 0
  • 概述:加密解密单向散列函数数字签名iOS签名机制 和 证书重签名 一、加密解密 1.1、常见的英文单词encryp...
    IIronMan阅读 706评论 0 2