macos上用于公证的GUI python应用程序代码签名

Question

我使用py2app创建了一个python应用程序，并且能够使用该命令对几乎所有的二进制文件进行代码签名

find "${NAME}.app" -iname '*.so' -or -iname '*.dylib'| while read libfile; do codesign -s "${IDENTITY}" --timestamp -o runtime --entitlements entitlements.plist "${libfile}"; done;

但是，有些二进制文件位于zip文件名为.app/Contents/resources/lib/python37.zip/PIL/.dylibs的目录中

问题是这些二进制文件没有签名，因为它们位于zip文件中。我曾尝试使用Finder解压并备份它们，以便对这些二进制文件进行编码签名，但通过Finder解压和压缩会导致程序无法再在zip中找到文件

Fatal Python error: initfsencoding: unable to load the file system codec
ModuleNotFoundError: No module named 'encodings'

Current thread 0x000000010bb5ee00 (most recent call first):
Abort trap: 6

任何帮助都将不胜感激

Answer 1

问题是finder错误地压缩了文件。根目录被添加到每个文件路径的前面，这导致程序无法正确找到路径。我能够通过首先使用finder解压文件来解决这个问题。对二进制文件进行代码签名，然后使用运行命令的解压缩文件夹“python37”返回文件夹

cd python37
zip -r python37.zip ./* 

然后将压缩后的文件夹从python37中移出并移动到lib中

我用来解决这个问题的一个资源是，如果有人需要更多关于他们自己问题的信息： https://askubuntu.com/questions/521011/zip-an-archive-without-including-parent-directory#:~:text=Use%20the%20%2Dj%20or%20%2D%2D,relative%20to%20the%20current%20directory

如果没有Quinn“爱斯基摩人！”@Developer-Technical-Support@Apple，就无法解决这个问题