为 macOS 导出
参见
This page describes how to export a Godot project to macOS. If you’re looking to compile editor or export template binaries from source instead, read 为 macOS 平台编译.
macOS apps exported with the official export templates are exported as a single “Universal 2” binary .app
bundle, a folder with a specific structure which stores the executable, libraries and all the project files. This bundle can be exported as is, packed in a ZIP archive or DMG disk image (only supported when exporting from a computer running macOS). Universal binaries for macOS support both Intel x86_64 and ARM64 (Apple silicon, i.e. M1) architectures.
需求
下载 Godot 导出模板。使用 Godot 菜单:
编辑器 > 管理导出模板
。应当在导出选项的
应用
部分中设置有效且唯一的捆绑包标识符
。
警告
导出的项目如果没有进行代码签名和公证,那么如果是从未知来源下载到的,就会被“门禁”(Gatekeeper)阻拦。详情请参阅在 macOS 上运行 Godot 应用页面。
代码签名与公证
默认情况下,macOS 只会运行经过签名和公证的应用程序。如果你使用了其他签名配置,替代方案请参阅在 macOS 上运行 Godot 应用。
要公证 App,你必须持有有效的 Apple 开发者 ID 证书。
If you have an Apple Developer ID Certificate and exporting from macOS
安装`Xcode <https://developer.apple.com/xcode/>`__命令行工具并至少打开一次Xcode,或者运行命令``sudo xcodebuild -license accept``以接受许可协议。
To sign exported app
在
Code Signing > Codesign
选项卡中选择Xcode codesign
选项。在“Code Signing>Identity”部分中设置有效的Apple ID证书Identity(证书“Common Name”)。
公证导出的应用程序
在“Notarization>Notarization”选项中选择“Xcode altool”。
Disable the
Debugging
entitlement.设置有效的Apple ID登录/App。特定密码或`App Store Connect <https://developer.apple.com/documentation/appstoreconnectapi>`__API UUID/Key在’Notarization’部分。
你可以使用 xcrun notarytool history
命令检查公证状态,使用 xcrun notarytool log {ID}
命令下载公证日志。
如果你在公证过程中遇到了问题,请在 Resolving common notarization issues 查看更多信息。
完成公证后,请将票证装订到导出的项目上。
If you have an Apple Developer ID Certificate and exporting from Linux or Windows
那么就安装 PyOxidizer rcodesign <https://github.com/indygreg/apple-platform-rs/tree/main/apple-codesign> ,并在 Editor Settings > Export > macOS > rcodesign
中配置 rcodesign
路径。
To sign exported app
在
Code Signing > Codesign
选项中选中Code Signing > Codesign
。在
Code Signing
模块设置有效的 Apple ID PKCS #12 证书文件和密码。
公证导出的应用程序
在
Notarization > Notarization
选项中选中PyOxidizer rcodesign
。Disable the
Debugging
entitlement.在
Notarization
模块须设置有效的 App Store Connect API UUID / Key 。
你可以使用 rcodesign notary-log
命令来检查公证状态。
当公证完成,用 rcodesign staple
命令将公证证书导出到项目。
如果你没有 Apple 开发者 ID 证书
在“代码签名[Code Signing ]>[Codesign]”选项中选择“内置(仅特设)[Built-in (ad-hoc only)]”。
在“公证[Notarization]>公证[Notarization]”选项中选择“Disabled”。
In this case Godot will use an ad-hoc signature, which will make running an exported app easier for the end users, see the Running Godot apps on macOS page for more information.
签名选项
选项 | 描述 |
---|---|
Codesign | 代码签名的工具。 |
Identity | The “Full Name” or “Common Name” of the signing identity, store in the macOS keychain. 1 |
Certificate File | PKCS#12证书文件 |
Certificate Password | 证书文件的密码 |
Custom Options | 传递给代码签名工具的命令行参数数组。 |
This option is visible only when signing with Xcode codesign.
这些选项只有在使用PyOxidizer rcodesign签名时才可见。
公证选项
选项 | 描述 |
---|---|
公证 | Tool to use for notarization. |
Apple ID Name | Apple ID account name (email address). 3 |
Apple ID Password | Apple ID 的 App 专用密码。请参阅《使用 App 专用密码》启用双重认证并创建 App 密码。3 |
Apple Team ID | Team ID (“Organization Unit”), if your Apple ID belongs to multiple teams (optional). 3 |
API UUID | 苹果App Store Connect <https://developer.apple.com/documentation/appstoreconnectapi>`__ API发行人UUID。 |
API Key | 苹果 App Store Connect API密钥。 |
备注
你应该设置Apple ID名称/密码或App Store Connect API UUID/Key。
这些选项只会在使用 Xcode altool 进行公证时显示。
详情请参阅 Notarizing macOS Software Before Distribution。
授权
强化运行时授权
强化运行时授权(Hardened Runtime entitlements)管理的是安全性选项和资源访问策略。详情请参阅 Hardened Runtime。
授权 | 描述 |
---|---|
Allow JIT Code Execution 4 | 允许为 JIT 代码创建可写可执行的内存。如果你正在使用动态或能够自我修改原生代码的插件,请根据插件文档启用它们。 |
Allow Unsigned Executable Memory 4 | 允许创建没有 JIT 限制的可写可执行的内存。如果你正在使用动态或能够自我修改原生代码的插件,请根据插件文档启用它们。 |
Allow DYLD Environment Variables 4 | Allows app to uss dynamic linker environment variables to inject code. If you are using add-ons with dynamic or self-modifying native code, enable them according to the add-on documentation. |
Disable Library Validation | Allows app to load arbitrary libraries and frameworks. Enable it if you are using GDExtension add-ons or ad-hoc signing, or want to support user-provided external add-ons. |
Audio Input | 请在需要使用麦克风或者其他音频输入源时启用。启用时,你应该还要在 privacy/microphone_usage_description 中提供用途信息。 |
Camera | 请在需要使用摄像头时启用。启用时,你应该还要在 privacy/camera_usage_description 中提供用途信息。 |
位置 | 请在需要使用位置服务时启用。启用时,你应该还要在 privacy/location_usage_description 中提供用途信息。 |
Address Book | 5 Enable to allow access contacts in the user’s address book, if it’s enabled you should also provide usage message in the privacy/address_book_usage_description option. |
Calendars | 5 Enable to allow access to the user’s calendar, if it’s enabled you should also provide usage message in the privacy/calendar_usage_description option. |
Photo Library | 5 Enable to allow access to the user’s Photos library, if it’s enabled you should also provide usage message in the privacy/photos_library_usage_description option. |
Apple Events | 5 Enable to allow app to send Apple events to other apps. |
调试 | 6 You can temporarily enable this entitlement to use native debugger (GDB, LLDB) with the exported app. This entitlement should be disabled for production export. |
Allow JIT Code Execution
、Allow Unsigned Executable Memory
、Allow DYLD Environment Variables
授权在 Godot Mono 导出中始终启用,在导出选项中不可见。
Godot 并不支持这些特性的开箱即用,请在使用需要用到它们的插件时启用。
要对 App 进行公证,你必须禁用 Debugging
授权。
App 沙盒授权
App 沙盒会限制对用户数据、网络、设备的访问。沙盒 App 无法访问文件系统的大部分位置,无法使用自定义文件对话框,也无法执行 .app
捆绑包以外的可执行文件(通过 OS.execute
和 OS.create_process
)。详情请参阅 App Sandbox。
备注
要通过 App Store 分发 App,必须启用 App 沙盒。
授权 | 描述 |
---|---|
Enabled | 启用 App 沙盒。 |
Network Server | 允许 App 监听入站网络请求。 |
Network Client | 允许 App 监听出站网络请求。 |
Device USB | 允许 App 与 USB 设备交互。使用有线控制器需要这项授权。 |
Device Bluetooth | 允许 App 与蓝牙设备交互。使用无线控制器需要这项授权。 |
Files Downloads 7 | 允许对用户的“ Downloads”文件夹进行读写。 |
Files Pictures 7 | 允许对用户的“ Pictures”文件夹进行读写。 |
Files Music 7 | 允许对用户的“ Music”文件夹进行读写。 |
Files Movies 7 | 允许对用户的“ Movies”文件夹进行读写。 |
Files User Selected 7 | 允许对用户的任意文件夹进行读写。要获取访问权限,必须由用户在原生文件对话框中选中该文件夹。 |
Helper Executable | 要在 App 捆绑包中嵌入的辅助可执行文件列表。沙盒 App 仅限于执行这些可执行文件。 |
针对不同的文件夹,你还可以通过 privacy/*_folder_usage_description 选项提供用途信息。
备注
选择自定义授权文件即可覆盖默认授权,此时其他所有授权都会被忽略。
环境变量
你可以使用以下环境变量在编辑器外部设置导出选项。在导出过程中,这些值会覆盖你在导出菜单中设置的值。
导出选项 | 环境变量 |
---|---|
加密 / 密钥 |
|
选项 / 代码签名 / 证书文件 |
|
选项 / 代码签名 / 证书密码 |
|
选项 / 代码签名 / 预置描述文件 |
|
选项 / 公证 / API UUID |
|
选项 / 公证 / API 密钥 |
|
选项 / 公证 / API 密钥 ID |
|
选项 / 公证 / Apple ID 名称 |
|
选项 / 公证 / Apple ID 密码 |
|