macOS使用Sparkle检查软件自更新

丰富的线上&线下活动，深入探索云世界

做任务，得社区积分和周边

最真实的开发者用云体验

让每位学生受益于普惠算力

让创作激发创新

资深技术专家手把手带教

遇见技术追梦人

技术交流，直击现场

海量开发者使用工具、手册，免费下载

极速、全面、稳定、安全的开源镜像

开发手册、白皮书、案例集等实战精华

为开发者定制的Chrome浏览器插件

2.1使用Cocopods在项目中集成：

2.2配置storyboard更新action

2.3数字签名

Sparkle能够下载软件并进行替换，所以为了保证安全，确保全程是软件作者行为，给出了3点建议：

1、通过HTTPS提供更新。除非你遵守Apple的应用传输安全要求,否则你的应用不会在macos10.11或更高版本上HTTP请求将被系统拒绝。2、通过Apple的开发人员ID程序对应用程序进行签名。3、使用Sparkle的EdDSA(ed25519)签名对已发布的更新存档进行签名。

所以，建议使用Sparkle的签名认证机制，保证更新的合法性。需要注意的是，Sparklev1.21之后使用全新的EdDSA(ed25519)签名，而之前的旧版本使用使用DASSHA-1数字签名，则是另一种配置方式。

首先，双击运行Sparkle/bin/generate_keys命令工具，会自动打开终端应用，显示：

~/Users/HTC/Downloads/Sparkle-1.21.3/bin/generate_keys;exit;ThistoolusesmacOSKeychaintostoretheSparkleprivatekey.IftheKeychainpromptsyouforpermission,pleaseallowit.OK!ReadtheexistingkeysavedintheKeychain.Inyourapp'sInfo.plistsetSUPublicEDKeyto:c6KSLEMfs7YqD5M0FZ8McEUi1x9gGdbXSem2T+lCgjA=配置SUPublicEDKey

注意，这个步骤只要运行一次，然后记录下运行的结果，在Info.plist增加一个key-value键值对，SUPublicEDKey对应的公钥(base64编码的字符串)。

配置SUFeedURL

appcast.xml内容：

生成签名可以使用generate_appcast工具进行应用强制转换时,将自动生成签名。也可以手动生成签名。

Sparkle/bin/sign_updatepath_to_your_update.zip示例：

~/Users/HTC/Downloads/Sparkle-1.21.3/bin/sign_update/Users/HTC/Downloads/Sparkle-1.21.3.zipsparkle:edSignature="j4Mq6yLPlTb1/lGxGiW6BRsYoWBvPkIKc+ACstG87FJJBtjm5StuC07eT2EU4mRVAB0c9Y7ib36lQI8Zft3rCQ=="length="17748993"生成的edSignature和length填写到上面的appcast.xml

这样就可以啦，其中appcast.xml是需要能通过网络访问，不然无法更新。当然，如果是企业内部使用，部署到内网的服务器就可以。

如果是1.21之前的DSA签名的SDK，现在更新的SDK，已经放到了bin目录的的下目录old_dsa_scripts

生成数字签名使用generate_dsa_keys_macos_10.12_only命令生成dsa_priv.pem（私钥）和dsa_pub.pem（公钥）两个文件。其中私钥千万不能丢，否则将无法签署升级包。

然后，把dsa_pub.pam添加到项目中。

配置公钥在Info.plist添加SUPublicDSAKeyFile属性字段，其值设置为dsa_pub.pem公钥的文件名。

更新版本签名把新版本生成的程序打包成zip。因为这个是升级包，因此我们要对升级包进行数字签名。方法很简单：

Sparkle/bin/old_dsa_scripts/sign_updatepath_to_your_update.zip~/.ssh/dsa_priv.pem记录下返回的字符串，这就是升级包的签名。使用填下到appcast.xml中。

这里比较简单的方法，就是上传到GitHub上，就以访问到文件或链接。

如果是本地调试，也可以利用macOS自带的python创建一个本地的文件服务器：

macOS10.11起苹果默认开启AppTransportSecurity，也就是应用只能访问HTTPS的链接，HTTP的默认不能访问。

NSAppTransportSecurityNSAllowsArbitraryLoads注意，版本号是shortVersionString；不是version字段。但是这2个字段都配置了的话，2个都需要大于旧应用的对应版本号，否则，Sparkle认为没有新版本。

如果是上架AppStore，则不能使用Sparkle，因为苹果审核禁止检查更新和自动更新，需要更新，要求用户使用AppStore。

/Users/HTC/Desktop/SparkleDemo-macOS/Pods/TargetSupportFiles/Pods-macOSDemo/Pods-macOSDemo-frameworks.sh:line104:EXPANDED_CODE_SIGN_IDENTITY:unboundvariableCommandPhaseScriptExecutionfailedwithanonzeroexitcode在Xcode菜单栏选择File->WorkspaceSetting就会弹出一个界面，看出Xcode10是默认选中的最新的NewBuildSystem(Default)，在这个编译系统的环境下，编译脚本一直会报错。把buildsystem切换到LegacyBuildSystem，使用旧的编译系统就正常运行。怀疑是新的编译系统，流程有变动，如果有问题，后续在深研。

其实，官方文档已经给出了很好的教程。这里写的原因:

其一是，官方的文档比较旧，针对Xcode10，一些操作已经发生了比较大的变化，对于新入门的苹果开发者，可以比较懵。

其三，对于刚刚入门macOS软件开发的同学，可能还不知道有这样优秀的第三方更新软件库，所以，心若所诚，力行心从！