App Center 中的 Android 代码签名设置

对应用进行签名是要求在开发过程中在真实设备上运行应用，或者通过 beta 程序或在 Play Store 中分发应用。 如果没有代码签名，应用只能在模拟器上运行。

当 App Center 生成具有调试生成类型的 Android 应用程序时，开发人员不需要密钥存储，但可以上传。 这些生成将自动使用调试密钥进行编码签名。 对于要部署的发布版本，请将密钥存储上传到 App Center。

生成密钥存储

如果当前没有密钥存储，可以在 Android Studio 中生成密钥存储。 可以在 Android Studio 的官方用户指南中找到有关生成密钥存储以对 APK 进行签名的说明。

设置代码签名

App Center 支持为 Android 应用设置代码签名的三种不同的方法。 对于所有三种方法，首先需要转到生成配置并启用代码签名：

1. 在 App Center 中转到应用。
2. 转到 “生成”。
3. 从列表中选择要配置的分支。
4. 使用右上角的“设置”菜单，或者选择“配置分支是否尚未配置为生成”。
5. 启用 签名生成。
6. 选择“保存”。

然后，根据你的方案，使用以下部分中最适合的三个选项。 第一个选项涉及签入存储库的凭据，而另外两个选项则使用 App Center 来处理凭据。

从 Android 11 开始，必须使用 APK 签名程序（如果使用 API 级别 30），因为它将设置一些额外的方案“APK 签名方案 v2 现在是必需的”。 App Center 现在（自 2020 年 12 月 17 日以来）在内部使用 APK 签名程序（而不是以前使用的 JAR 签名者）对 Android 应用程序进行签名。 作为在 App Center 中启用 APK 登录者的一部分，已实施 Android 签名任务 V3，新签名任务的要求是更改密钥存储文件保存方式 - 将密钥存储文件存储在 AzDO 安全文件中（Android 签名生成和发布任务 - Azure Pipelines |Microsoft Docs）。

 android.useNewApkCreator = false

A. 在 Gradle 配置中存储所有内容

可以在（应用级别）文件中指定签名详细信息。build.gradle 签名详细信息以及所有凭据和密钥存储信息都将在存储库中可见。 首先，将所需的所有项添加到代码，并将其签入存储库。 然后在 App Center 的生成配置中，启用 “我的 Gradle”设置完全设置为自动处理签名。

B. 将所有内容上传到 App Center

可以通过 App Center 上传密钥存储并配置签名凭据。 在这种情况下，App Center 将首先生成 Android 应用，然后在成功生成后运行签名步骤。

在 App Center 中设置 生成配置 ，如下所示：

1. 禁用 我的 Gradle 设置完全设置为自动处理签名。
2. 将密钥存储文件上传到 密钥存储文件 上传文件。 可以将文件拖到框中，或单击该文件并浏览该文件。 密钥存储文件具有扩展名 .keystore 或 .jks。
3. 在相应的字段中输入密钥存储密码、密钥别名和密钥密码。 在对生成进行签名时，这些值与在 Android Studio 中输入的值相同。

°C 使用环境变量在存储库中存储签名详细信息

如果存储库已包含密钥存储，但不想在其中存储凭据，请使用此方法。 在生成时，凭据将作为 系统属性 提供给 Gradle 生成。 有关如何使用这些代码示例，请参阅以下代码示例：

android {
    signingConfigs {
        releaseSigningConfig {
            storeFile rootProject.file("app/testapp.jks")
            storePassword System.getProperty("APPCENTER_KEYSTORE_PASSWORD")
            keyAlias System.getProperty("APPCENTER_KEY_ALIAS")
            keyPassword System.getProperty("APPCENTER_KEY_PASSWORD")
        }
    }

    buildTypes {
        release {
            signingConfig signingConfigs.releaseSigningConfig
        }
    }
}

在上面的代码中，保护注入到生成中的系统属性背后的值可确保签名凭据安全 – 这些值经过加密，并且仅在生成时可用于生成代理。 可以通过 App Center 提供值。 还可以对任何值进行硬编码，并将其签入存储库。 若要使用 App Center 来保护这些值，请执行以下操作：

1. 转到 生成配置。
2. 确保“我的 Gradle 设置”复选框 已完全设置为自动 处理未选中的签名。
3. 在相应的字段中输入密钥存储密码、密钥别名和密钥密码。 在对生成进行签名时，这些值与在 Android Studio 中输入的值相同。

如果使用产品风格，可能需要调整上述代码，以便所有发布配置都使用正确的签名配置。

 Execution failed for task ':app:validateSigningRelease'.
 Keystore file '.../android/app/debug.keystore' not found for signing config 'debug'