invalid signature，该怎么办

invalid signature，该怎么办

Invalid

Signature属于比较简单的状况，可以很清楚问题出在签名部分。CodeResources存储了所有资源文件在包中的路径和Hash值，整个包还有一个整体的Hash值，这个文件可以起到校验苹果收到的包（或者用户下载到的包）是完好还是损坏的作用，出了问题的包当然不会做进一步处理；codesign对包做签名时会把.*隐藏文件包含进去，但Xcode打包时并不把这类文件拷到目标包内。也许Xcode工具链认为签名是程序自动生成的用户不会手工干预，一定是可靠的就在提交前没有做CodeResources的验证，结果就出了篓子，工具链的乌龙事件让我花去了两天时间来解决，特在此记录，也许能帮助到搜到这里的同学。此事已向苹果反馈，最简单的至少他们可以让报错邮件再详细一点，不要Invalid

Signature这么笼统。