pindo 5.15.1 → 5.15.3

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: f82f06b4cb4ed845ca62c0db43e4684b141d87b8271b705a2a4de0e0a9c8355b
-  data.tar.gz: 7b77b67d53e8f1ca601f32190d8d6534d146837a302facce49c7afa782ecd47f
+  metadata.gz: 931d648cd4154c3372f8be276a3f8c1ba343c1ee521997a5b2fc593ea5e4cb18
+  data.tar.gz: 8859ad809b6006f3709b315b6eb830eecd670eb77d49c8109a504f82519acd8d
 SHA512:
-  metadata.gz: f051bfa4fb0aa773eaf7d7a20d489e17d065bdede2c78652dd172ec2a3da5f95ae19700d05e6748f3442487fd96e18a7b3040043a4f906e257415353b73a392a
-  data.tar.gz: f056935b0928d4e48dd0e6bb88f321d64a2b118eee92ef3ce767697c039868ebc987394e36deacbbcb6ba1111cc8486b93bbc99c71a6f4c71a297bc9a4f3f575
+  metadata.gz: cf977c0431a53abcbcc6da091da61ccbbca6dc420c03507977aef574b4cb85f45ff5f628d021ac8ece839d2fd17362527b5f260d6e76b466fa30c95513fb05ae
+  data.tar.gz: 2b91cb9a006234e86bbc5b66040bbc54ebf7a2c75d01acb8fa44524d7811e321de1de882f3ee84b498b19e1686be73b51f46f8df51bfeb5599214e2498fa680d

data/lib/pindo/base/aeshelper.rb

@@ -8,7 +8,49 @@ module Pindo
 
   module AESHelper
 
+    # 密码内存缓存，避免重复从 Keychain 获取
+    # key: keychain_name, value: password
+    @@password_cache = {}
+
+    # ========================================
+    # 密码管理方法（带缓存）
+    # ========================================
+
+    # 获取密码（带内存缓存）
+    # 优先从内存缓存获取，缓存未命中时从 Keychain 读取
+    # @param keychain_name [String] Keychain 名称
+    # @return [String] 密码
+    def self.get_password(keychain_name:)
+      unless @@password_cache[keychain_name]
+        puts "\e[33m[DEBUG] 密码缓存中未找到，从 Keychain 获取: #{keychain_name}\e[0m" if ENV['PINDO_DEBUG']
+        @@password_cache[keychain_name] = fetch_password(keychain_name: keychain_name)
+        puts "\e[32m[DEBUG] 密码已缓存: #{keychain_name}\e[0m" if ENV['PINDO_DEBUG']
+      else
+        puts "\e[32m[DEBUG] 从密码缓存获取: #{keychain_name}\e[0m" if ENV['PINDO_DEBUG']
+      end
+      @@password_cache[keychain_name]
+    end
+
+    # 清除所有密码缓存
+    def self.clear_password_cache
+      @@password_cache.clear
+    end
+
+    # 清除特定 keychain_name 的密码缓存
+    # @param keychain_name [String] Keychain 名称
+    def self.clear_password_cache_for(keychain_name:)
+      @@password_cache.delete(keychain_name)
+    end
+
+    # ========================================
+    # Keychain 操作方法
+    # ========================================
 
+    # 从 Keychain 获取密码（不使用缓存）
+    # 如果 Keychain 中不存在，则提示用户输入
+    # @param keychain_name [String] Keychain 名称
+    # @param test_file [String, nil] 测试文件（可选）
+    # @return [String] 密码
     def self.fetch_password(keychain_name:nil, test_file:nil)
       # password = ENV["MATCH_PASSWORD"]
 

data/lib/pindo/command/appstore/cert.rb

@@ -1,10 +1,10 @@
 require 'fileutils'
 require 'match'
 require 'pindo/module/build/swark_helper'
-require 'pindo/module/cert/xcode_cert_helper'
 require 'pindo/module/cert/cert_helper'
 require 'pindo/config/ios_config_parser'
 require 'pindo/base/git_handler'
+require 'pindo/options/groups/cert_options'
 
 module Pindo
   class Command
@@ -26,10 +26,13 @@ module Pindo
 
           使用示例:
 
-              $ pindo appstore cert                          # 创建 appstore 证书
-              $ pindo appstore cert --build_type=dev         # 创建开发证书
-              $ pindo appstore cert --build_type=adhoc       # 创建 adhoc 证书
-              $ pindo appstore cert --platform=macos         # macOS 平台证书
+              $ pindo appstore cert                          # 创建 appstore 证书（默认）
+              $ pindo appstore cert --dev                    # 创建开发证书（快捷方式）
+              $ pindo appstore cert --adhoc                  # 创建 adhoc 证书（快捷方式）
+              $ pindo appstore cert --build_type=dev         # 创建开发证书（显式指定）
+              $ pindo appstore cert --develop_id --macos     # 创建 macOS Developer ID 证书（推荐）
+              $ pindo appstore cert --develop_id --platform=macos  # 创建 macOS Developer ID 证书（完整写法）
+              $ pindo appstore cert --macos                  # macOS 平台 appstore 证书
               $ pindo appstore cert --renew                  # 重新生成证书
               $ pindo appstore cert --clean                  # 清理本地证书
               $ pindo appstore cert --config=/path/config.json  # 指定配置文件
@@ -39,66 +42,9 @@ module Pindo
           # 无位置参数
         ]
 
-        # 定义此命令使用的参数项
+        # 定义此命令使用的参数项（使用 CertOptions）
         def self.option_items
-          @option_items ||= [
-            Pindo::Options::OptionItem.new(
-              key: :config,
-              description: '指定 config.json 文件路径',
-              type: String,
-              optional: true
-            ),
-            Pindo::Options::OptionItem.new(
-              key: :build_type,
-              description: '构建类型 (dev/adhoc/release)',
-              type: String,
-              optional: true,
-              default_value: 'release'
-            ),
-            Pindo::Options::OptionItem.new(
-              key: :renew,
-              description: '重新生成证书',
-              type: :boolean,
-              optional: true,
-              default_value: false
-            ),
-            Pindo::Options::OptionItem.new(
-              key: :platform,
-              description: '平台类型 (ios/macos)',
-              type: String,
-              optional: true,
-              default_value: 'ios'
-            ),
-            Pindo::Options::OptionItem.new(
-              key: :clean,
-              description: '删除本地缓存的证书',
-              type: :boolean,
-              optional: true,
-              default_value: false
-            ),
-            Pindo::Options::OptionItem.new(
-              key: :cleangit,
-              description: '删除远程仓库中的证书',
-              type: :boolean,
-              optional: true,
-              default_value: false
-            ),
-
-            Pindo::Options::OptionItem.new(
-              key: :match,
-              description: '使用 match 生成证书',
-              type: :boolean,
-              optional: true,
-              default_value: false
-            ),
-            Pindo::Options::OptionItem.new(
-              key: :upload,
-              description: '生成上传 JPS 的证书',
-              type: :boolean,
-              optional: true,
-              default_value: false
-            )
-          ]
+          @option_items ||= Pindo::Options::CertOptions.all
         end
 
         # 命令的选项列表
@@ -110,6 +56,12 @@ module Pindo
           # 使用 Options 模块初始化参数
           @options = initialize_options(argv)
 
+          # 证书类型快捷参数
+          @args_dev_flag = @options[:dev]
+          @args_adhoc_flag = @options[:adhoc]
+          @args_develop_id_flag = @options[:develop_id]
+          @args_macos_flag = @options[:macos]
+
           # 保存参数到实例变量
           @config_file = @options[:config]
           @build_type = @options[:build_type]
@@ -119,13 +71,48 @@ module Pindo
           @renew_cert_flag = @options[:renew]
           @match_flag = @options[:match]
           @upload_flag = @options[:upload]
+          @cert_mode = @options[:cert_mode]
+          @storage = @options[:storage]
+
+          # appstore cert 命令默认值
+          @cert_mode ||= 'match'           # 默认使用 Match 模式
+          @storage ||= 'git'               # 默认使用 Git 存储
+
+          # 参数优先级：--develop_id > --adhoc > --dev > 用户指定的 build_type > 默认 appstore
+          if @args_develop_id_flag
+            @build_type = 'developer_id'
+          elsif @args_adhoc_flag
+            @build_type = 'adhoc'
+          elsif @args_dev_flag
+            @build_type = 'dev'
+          elsif @build_type.nil? || @build_type.empty?
+            @build_type = 'appstore'       # 默认使用 appstore 证书
+          end
+          # 如果用户明确指定了 --build_type，则保持用户指定的值
+
+          # 标准化构建类型（dev -> development, release -> appstore）
+          @build_type = Pindo::Options::CertOptions.normalize_build_type(@build_type)
+
+          # 处理平台类型
+          if @args_macos_flag
+            @platform_type = 'macos'
+          end
+
+          # macOS 平台特殊处理（向后兼容：adhoc → developer_id）
+          if @platform_type == 'macos' && @build_type == 'adhoc'
+            @build_type = 'developer_id'
+          end
 
           super
         end
 
         def run
-          # 标准化构建类型 (dev/adhoc/release -> development/adhoc/appstore)
-          @cert_type = Pindo::XcodeCertHelper.normalize_build_type(@build_type)
+          # ============================================
+          # 1. 前置处理：配置加载和清理逻辑
+          # ============================================
+
+          # @build_type 已在 initialize 中标准化
+          @cert_type = @build_type
 
           # 加载配置文件
           config_file_path = @config_file || File.join(Dir.pwd, "config.json")
@@ -136,6 +123,7 @@ module Pindo
           @apple_id = @config_parser.apple_id
           @group_id = @config_parser.group_id
           @icloud_id = @config_parser.icloud_id
+
           # 清理本地证书
           if @clean_flag
             puts "清理本地证书..."
@@ -153,55 +141,55 @@ module Pindo
             )
           end
 
+          # ============================================
+          # 2. 执行证书操作（通过 CertHelper 门面）
+          # ============================================
+
           bundle_id_array = @config_parser.get_bundle_id_array
-          provisioning_info_array = nil
 
-          if @renew_cert_flag || @match_flag
-            # 创建新证书
-            values = Pindo::XcodeCertHelper.get_create_cert_match_values(
+          if @renew_cert_flag
+            # 创建证书模式
+            provisioning_info_array = Pindo::CertHelper.create_and_install_certs(
+              cert_mode: @cert_mode,
+              storage: @storage,
               apple_id: @apple_id,
               bundle_id_array: bundle_id_array,
-              build_type: @cert_type,
+              cert_type: @cert_type,
               platform_type: @platform_type,
-              renew_flag: @renew_cert_flag
+              match_flag: @match_flag
             )
-            config = FastlaneCore::Configuration.create(Match::Options.available_options, values)
-
-            # 注意：fastlane match 可能会产生 '--template_name' 弃用警告
-            # 这是 fastlane 内部使用的参数，在 App Store Connect API v3.8.0 中已弃用
-            # 该警告不影响功能，fastlane 会自动处理兼容性
-            # 参考：https://docs.fastlane.tools/actions/match/#managed-capabilities
-            Match::Runner.new.run(config)
-
-            provisioning_info_array = Pindo::XcodeCertHelper.create_provisioning_info_array(
-              build_type: @cert_type,
-              platform_type: @platform_type
-            )
-            pindo_single_config.set_cert_info(dict: provisioning_info_array)
-
-            # 获取 team_id
-            raise Informative, "未找到证书信息" if provisioning_info_array.nil? || provisioning_info_array.empty?
-            @team_id_value = provisioning_info_array.first["team_id"]
           else
-            # 使用新封装的方法安装证书并配置 Xcode
-            result = Pindo::XcodeCertHelper.install_and_config_certs(
-              build_type: @cert_type,
+            # 获取证书模式
+            provisioning_info_array = Pindo::CertHelper.fetch_and_install_certs(
+              cert_mode: @cert_mode,
+              storage: @storage,
+              apple_id: @apple_id,
+              bundle_id_array: bundle_id_array,
+              cert_type: @cert_type,
               platform_type: @platform_type,
-              project_dir: Dir.pwd
+              project_dir: Dir.pwd,
+              match_flag: @match_flag
             )
+          end
 
-            provisioning_info_array = result[:provisioning_info_array]
-            @team_id_value = result[:team_id]
+          # 验证证书信息
+          if provisioning_info_array.nil? || provisioning_info_array.empty?
+            raise Informative, "未找到证书信息"
           end
 
-          # 生成上传测试平台的证书
+          @team_id_value = provisioning_info_array.first["team_id"]
+
+          # ============================================
+          # 3. 后置处理：生成上传测试平台的证书
+          # ============================================
+
           if @upload_flag
-            Pindo::XcodeCertHelper.create_upload_cert_info(
+            Pindo::CertHelper.create_upload_cert_info(
               apple_id: @apple_id,
               cert_type: @cert_type,
               platform_type: @platform_type
             )
-            Pindo::XcodeCertHelper.create_upload_provisioning_info(
+            Pindo::CertHelper.create_upload_provisioning_info(
               apple_id: @apple_id,
               cert_type: @cert_type,
               platform_type: @platform_type,

data/lib/pindo/command/ios/autobuild.rb

@@ -120,7 +120,10 @@ module Pindo
                     @args_proj_name = @options[:proj]
                     @args_bundle_id = @options[:bundleid]
                     @build_type = @options[:build_type] || 'dev'
- 
+
+                    # 标准化构建类型（dev -> development, release -> appstore）
+                    @build_type = Pindo::Options::BuildOptions.normalize_build_type(@build_type)
+
                     
                     # send、media 或 bind 都依赖 upload：如果指定了任一参数，自动启用 upload
                     @args_upload_flag = @options[:send] || @options[:bind] || @options[:media] || @options[:upload]

data/lib/pindo/command/ios/cert.rb

@@ -1,10 +1,13 @@
 require 'fileutils'
+require 'pindo/module/cert/cert_helper'
+require 'pindo/options/groups/cert_options'
+require 'pindo/options/groups/build_options'
 
 module Pindo
   class Command
     class Ios < Command
       class Cert < Ios
-        
+
             include Appselect
 
             # 命令的简要说明 - 更新证书并设置工程
@@ -24,46 +27,116 @@ module Pindo
 
                     * 支持iOS和macOS平台
 
+                    * 支持多种证书操作方式（match/custom）
+
+                    * 支持多种存储后端（git/https/s3）
+
                 使用示例:
 
-                    $ pindo ios cert                     # 使用开发证书
+                    $ pindo ios cert                     # 使用开发证书（默认: Custom + HTTPS）
+
+                    $ pindo ios cert --dev               # 明确指定使用开发证书
+
+                    $ pindo ios cert --adhoc             # 使用 AdHoc 证书
+
+                    $ pindo ios cert --build_type=appstore  # 使用 AppStore 证书
 
-                    $ pindo ios cert --deploy            # 使用发布bundle id
+                    $ pindo ios cert --develop_id --macos  # 使用 macOS Developer ID 证书（推荐）
 
-                    $ pindo ios cert --adhoc             # 使用adhoc证书
+                    $ pindo ios cert --develop_id --platform=macos  # 使用 macOS Developer ID 证书（完整写法）
 
-                    $ pindo ios cert --macos             # 使用macOS平台证书
+                    $ pindo ios cert --match             # 使用 fastlane match
+
+                    $ pindo ios cert --renew --match     # 重新创建证书
+
+                    $ pindo ios cert --storage=git       # 使用 Git 存储
             DESC
 
             # 命令的参数列表
             self.arguments = [
                 # 暂无参数
             ]
-  
+
+            # 定义此命令使用的参数项（直接使用 CertOptions）
+            def self.option_items
+              @option_items ||= Pindo::Options::CertOptions.all
+            end
+
             # 命令的选项列表
             def self.options
-              [
-                ['--deploy', '使用发布bundle id(默认使用开发bundle id)'],
-                ['--adhoc',  '使用adhoc证书(默认使用dev证书)'],
-                ['--macos',  '使用macOS平台证书'],
-              ].concat(super)
+              option_items.map { |item| item.to_claide_option }.concat(super)
             end
 
             def initialize(argv)
-              @args_adhoc_flag = argv.flag?('adhoc', false)
-              @args_deploy_flag = argv.flag?('deploy', false)
-              @args_macos_flag = argv.flag?('macos', false)
-              super 
+              # 使用 Options 模块初始化参数
+              @options = initialize_options(argv)
+
+              # 证书快捷参数
+              @args_dev_flag = @options[:dev]
+              @args_adhoc_flag = @options[:adhoc]
+              @args_develop_id_flag = @options[:develop_id]
+              @args_macos_flag = @options[:macos]
+
+              # 证书参数
+              @config_file = @options[:config]
+              @clean_flag = @options[:clean]
+              @cleangit_flag = @options[:cleangit]
+              @renew_flag = @options[:renew]
+              @match_flag = @options[:match]
+              @upload_flag = @options[:upload]
+              @cert_mode = @options[:cert_mode]
+              @storage = @options[:storage]
+
+              # iOS cert 命令默认使用 Custom + HTTPS 模式
+              @cert_mode ||= 'custom'
+              @storage ||= 'https'
+
+              # 根据快捷参数确定构建类型
+              @build_type = @options[:build_type]
+
+              # 参数优先级：--develop_id > --adhoc > --dev > 用户指定的 build_type > 默认 dev
+              if @args_develop_id_flag
+                @build_type = 'developer_id'
+              elsif @args_adhoc_flag
+                @build_type = 'adhoc'
+              elsif @args_dev_flag
+                @build_type = 'dev'
+              elsif @build_type.nil? || @build_type.empty?
+                # build_type 为 nil 时，iOS cert 命令默认使用 dev
+                @build_type = 'dev'
+              end
+              # 如果用户明确指定了 --build_type，则保持用户指定的值
+
+              # 标准化构建类型（dev -> development, release -> appstore）
+              @build_type = Pindo::Options::CertOptions.normalize_build_type(@build_type)
+
+              # 处理平台类型
+              @platform_type = @options[:platform]
+              if @args_macos_flag
+                @platform_type = 'macos'
+              end
+
+              # macOS 平台特殊处理（向后兼容：adhoc → developer_id）
+              if @platform_type == 'macos' && @build_type == 'adhoc'
+                @build_type = 'developer_id'
+              end
+
+              super
             end
 
 
             def run
+              # ============================================
+              # 1. 前置处理：获取 Bundle ID 和拉取配置
+              # ============================================
 
-              mainapp_bundleid= nil
-              if @args_deploy_flag
-                mainapp_bundleid = get_selected_deploy_bundleid()
-              else
+              # 根据构建类型选择 Bundle ID
+              mainapp_bundleid = nil
+              if @build_type == 'development'
                 mainapp_bundleid = get_selected_dev_bundleid()
+              else
+                # adhoc、appstore、developer_id 使用发布 bundle id
+                mainapp_bundleid = get_selected_deploy_bundleid()
               end
 
               # 拉取应用配置
@@ -78,40 +151,116 @@ module Pindo
 
               # 加载配置到 IosConfigParser
               require 'pindo/config/ios_config_parser'
-              config_json_file = File.join(project_dir, "config.json")
+              config_json_file = @config_file || File.join(project_dir, "config.json")
               Pindo::IosConfigParser.instance.load_config(config_file: config_json_file)
 
-              # 处理entitlements配置
+              # 处理 entitlements 配置
               Pindo::XcodeBuildConfig.update_entitlements_config(project_dir: project_dir)
 
-              # 确定构建类型
-              build_type = @args_adhoc_flag ? 'adhoc' : 'dev'
+              # 获取配置信息
+              apple_id = Pindo::IosConfigParser.instance.apple_id
+              bundle_id_array = Pindo::IosConfigParser.instance.get_bundle_id_array
 
-              # 检测平台类型
-              project_fullname = Dir.glob(File.join(project_dir, "/*.xcodeproj")).max_by {|f| File.mtime(f)}
-              if !project_fullname.nil?
-                  require 'xcodeproj'
-                  project_obj = Xcodeproj::Project.open(project_fullname)
-                  project_build_platform = project_obj.root_object.build_configuration_list.get_setting("SDKROOT")["Release"]
-                  if !project_build_platform.nil? && project_build_platform.eql?("macosx")
-                    @args_macos_flag = true
-                  end
+              # ============================================
+              # 2. 确定平台类型
+              # ============================================
+
+              # 如果用户没有指定平台类型，则自动检测
+              if @platform_type.nil? || @platform_type.empty?
+                @platform_type = detect_platform_type(project_dir)
               end
 
-              platform_type = @args_macos_flag ? 'macos' : 'ios'
+              # ============================================
+              # 3. 清理操作（可选）
+              # ============================================
 
-              # 直接调用 XcodeCertHelper 安装和配置证书
-              # 配置已经加载到 IosConfigParser，不需要再传 config_file
-              require 'pindo/module/cert/xcode_cert_helper'
-              Pindo::XcodeCertHelper.install_and_config_certs(
-                build_type: build_type,
-                platform_type: platform_type,
-                project_dir: project_dir
-              )
+              if @clean_flag
+                Funlog.instance.fancyinfo("清理本地证书...")
+                Pindo::CertHelper.clean_local_certs
+              end
+
+              if @renew_flag && @cleangit_flag
+                pindo_config = Pindoconfig.instance
+                Pindo::CertHelper.clean_git_certs(
+                  apple_id: apple_id,
+                  pindo_dir: pindo_config.pindo_dir,
+                  deploy_cert_giturl: pindo_config.deploy_cert_giturl,
+                  dev_cert_giturl: pindo_config.dev_cert_giturl,
+                  demo_apple_id: pindo_config.demo_apple_id
+                )
+              end
+
+              # ============================================
+              # 4. 执行证书操作（通过 CertHelper 门面）
+              # ============================================
+
+              # @build_type 已在 initialize 中标准化
+              cert_type = @build_type
+
+              if @renew_flag
+                # 创建证书模式
+                provisioning_info_array = Pindo::CertHelper.create_and_install_certs(
+                  cert_mode: @cert_mode,
+                  storage: @storage,
+                  apple_id: apple_id,
+                  bundle_id_array: bundle_id_array,
+                  cert_type: cert_type,
+                  platform_type: @platform_type,
+                  match_flag: @match_flag
+                )
+              else
+                # 获取证书模式（默认）
+                provisioning_info_array = Pindo::CertHelper.fetch_and_install_certs(
+                  cert_mode: @cert_mode,
+                  storage: @storage,
+                  apple_id: apple_id,
+                  bundle_id_array: bundle_id_array,
+                  cert_type: cert_type,
+                  platform_type: @platform_type,
+                  project_dir: project_dir,
+                  match_flag: @match_flag
+                )
+              end
+
+              # ============================================
+              # 5. 后置处理：生成上传测试平台的证书（可选）
+              # ============================================
+
+              if @upload_flag
+                Pindo::CertHelper.create_upload_cert_info(
+                  apple_id: apple_id,
+                  cert_type: cert_type,
+                  platform_type: @platform_type
+                )
+                Pindo::CertHelper.create_upload_provisioning_info(
+                  apple_id: apple_id,
+                  cert_type: cert_type,
+                  platform_type: @platform_type,
+                  provisioning_info_array: provisioning_info_array
+                )
+              end
 
               Funlog.instance.fancyinfo_success("证书安装和配置完成！")
             end
 
+            private
+
+            # 自动检测平台类型（iOS 或 macOS）
+            # @param project_dir [String] 项目目录
+            # @return [String] 'ios' 或 'macos'
+            def detect_platform_type(project_dir)
+              project_fullname = Dir.glob(File.join(project_dir, "/*.xcodeproj")).max_by {|f| File.mtime(f)}
+              if !project_fullname.nil?
+                require 'xcodeproj'
+                project_obj = Xcodeproj::Project.open(project_fullname)
+                project_build_platform = project_obj.root_object.build_configuration_list.get_setting("SDKROOT")["Release"]
+                if !project_build_platform.nil? && project_build_platform.eql?("macosx")
+                  return 'macos'
+                end
+              end
+              'ios'
+            end
+
 
       end
     end