Electron Forge 7.5.0 修复 macOS 应用签名失败问题

问题背景

在使用 Electron Forge 7.4.0 版本构建 macOS 应用时，开发者遇到了应用签名失败的问题。错误信息显示"code object is not signed at all"，表明应用完全没有被正确签名。这个问题主要出现在使用 @electron/notarize 模块进行签名验证时。

错误表现

当开发者尝试构建和签名应用时，控制台会输出以下错误：

Failed to display codesign info on your application with code: 1
Appname.app: code object is not signed at all
Failed to codesign your application with code: 1

错误明确指出应用在 x86_64 架构下完全没有被签名，导致后续的公证流程无法进行。

问题根源

经过分析，这个问题可能与 Electron Forge 7.4.0 版本中使用的 @electron/packager 模块有关。在签名过程中，某些情况下签名操作未能正确应用到应用的所有部分，导致签名验证失败。

解决方案

升级到 Electron Forge 7.5.0 版本可以解决这个问题。新版本对签名流程进行了优化和改进，确保了签名操作能够正确应用到整个应用包。

技术细节

在 macOS 应用开发中，代码签名是发布应用的必要步骤。签名不仅验证了应用来源的可信性，也是应用公证(Notarization)的前提条件。Electron Forge 使用 osxSign 配置项来处理签名流程，包括：

1. 指定开发者证书身份
2. 设置权限文件(entitlements)
3. 启用强化运行时(hardenedRuntime)

当签名失败时，通常需要检查：

• 开发者证书是否有效且正确配置
• 权限文件路径是否正确
• 签名配置是否完整

最佳实践

为了避免类似问题，建议开发者：

1. 始终保持 Electron Forge 和相关依赖为最新版本
2. 在本地开发环境中测试签名流程
3. 仔细检查签名配置项，特别是文件路径和证书信息
4. 分阶段验证构建流程，先确保签名成功再进行公证

总结

Electron Forge 7.5.0 解决了 macOS 应用签名失败的问题，这是 Electron 应用开发流程中的重要改进。对于依赖代码签名和公证的 macOS 开发者来说，及时升级到最新版本可以避免许多构建和发布过程中的问题。