在MacOS上对用于公证的图形用户界面Python应用程序进行签名的代码

问题描述

我使用py2app创建了一个python应用程序，并且能够使用以下命令对几乎所有二进制文件进行编码签名

find "${NAME}.app" -iname '*.so' -or -iname '*.dylib'| while read libfile; do codesign -s "${IDENTITY}" --timestamp -o runtime --entitlements entitlements.plist "${libfile}"; done;

但是，有些二进制文件位于压缩文件name.app/Contents/Resouces/lib/python37.zip/PIL/.dylibs

中的目录中

问题是这些二进制文件没有签名，因为它们位于一个压缩文件中。我曾尝试使用Finder将它们解压缩并将其压缩备份，以便我可以对这些二进制文件进行编码签名，但解压缩和压缩Finder会导致程序无法再找到压缩文件中的文件。

Fatal Python error: initfsencoding: unable to load the file system codec
ModuleNotFoundError: No module named 'encodings'

Current thread 0x000000010bb5ee00 (most recent call first):
Abort trap: 6

如有任何帮助，我们将不胜感激。

---

解决方案

问题是Finder未正确压缩文件。根目录被添加到每个文件的路径前面，这导致程序无法正确找到路径。我能够通过首先使用finder解压缩文件来解决这个问题。对二进制文件进行签名，然后使用解压缩的文件夹返回文件夹并运行命令的代码

cd python37
zip -r python37.zip ./* 

然后将压缩文件夹从python37移到lib中。

我用来解决此问题的一个资源是，如果任何人需要有关其自身问题的更多信息： https://askubuntu.com/questions/521011/zip-an-archive-without-including-parent-directory#:~:text=Use%20the%20%2Dj%20or%20%2D%2D,relative%20to%20the%20current%20directory

如果没有Quinn"The Eskimo！"@开发者技术支持@Apple

就不可能解决这个问题