首页 > 解决方案 > Xcode 和 git 用于解析 swift 包的区别

问题描述

所以背景是这样的:我有一个 Xcode 项目,它依赖于一个 swift 包,它位于 github 上的一个私有存储库中。当然,这需要密钥才能访问。到目前为止,我已经设法配置 CI,以便我可以 ssh 进入实例和git cloneswift 包所需的存储库。不幸的是,当使用xcbuildCI 运行它时,它不起作用,我收到以下消息:

static:ios distiller$ xcodebuild -showBuildSettings -workspace ./Project.xcworkspace \
    -scheme App\ Prod
Resolve Package Graph
Fetching git@github.com:company-uk/ProjectDependency.git
xcodebuild: error: Could not resolve package dependencies:
  Authentication failed because the credentials were rejected

相反,git clone会很高兴地获取这个 repo,如下所示:

static:ios distiller$ git clone git@github.com:company-uk/ProjectDependency.git
Cloning into 'ProjectDependency'...
Warning: Permanently added the RSA host key for IP address '11.22.33.44' to the list of known hosts.
remote: Enumerating objects: 263, done.
remote: Counting objects: 100% (263/263), done.
remote: Compressing objects: 100% (171/171), done.
remote: Total 1335 (delta 165), reused 174 (delta 86), pack-reused 1072
Receiving objects: 100% (1335/1335), 1.11 MiB | 5.67 MiB/s, done.
Resolving deltas: 100% (681/681), done.

对于更多上下文,这是在 CircleCI 上运行的,在 GitHub 上使用 Deploy 密钥进行设置,该密钥已添加到 CI 上的 Job 中。

任何关于 Xcode 尝试获取依赖项的方式和 vanilla git 的方式之间可能有什么不同的建议都会很棒。谢谢。

标签: swiftxcodegitcircleciswift-package-manager

解决方案


对于无法登录 GitHub 或其他存储库主机的 CI 管道,这是我发现的解决方案,它绕过了私有 Swift 包周围的 Xcode 限制/错误。

对私有依赖项使用 https url,因为 xcodebuild 当前忽略了 ssh 配置,即使文档另有说明。

一旦您可以使用 https 在本地构建,请转到您的存储库主机并创建个人访问令牌 (PAT)。有关 GitHub 的说明,请参见此处

使用您的 CI 系统将此 PAT 添加为秘密环境变量。在下面的脚本中,它被称为GITHUB_PAT.

然后在运行之前在 CI 管道中xcodebuild确保运行此 bash 脚本的适当修改版本:

for FILE in $(grep -Ril "https://github.com/[org_name]" .); do
    sed -i '' "s/https:\/\/github.com\/[org_name]/https:\/\/${GITHUB_PAT}@github.com\/[org_name]/g" ${FILE}
done

此脚本将查找所有 https 引用并将 PAT 注入其中,以便无需密码即可使用。

不要忘记:

  • 替换[org_name]为您的组织名称。
  • ${GITHUB_PAT}如果您以不同的方式命名它,请替换为您的 CI 机密的名称。
  • 配置grep命令以忽略您不想被脚本修改的任何路径。

推荐阅读