Tauri 工作流程修改

1. 我們需要在工作流中添加一個(gè)步驟來將證書導(dǎo)入到Windows環(huán)境中。此工作流執(zhí)行以下操作：

• 將GitHub Secrets分配給環(huán)境變量。
• 創(chuàng)建一個(gè)新的證書目錄。
• 將 WINDOWS_CERTIFICATE 導(dǎo)入到 tempCert.txt 文件。
• 使用 certutil 將 tempCert.txt 從base64解碼為 .pfx 文件。
• 刪除 tempCert.txt 文件。
• 將 .pfx 文件導(dǎo)入到Windows的證書存儲(chǔ)中，并將 WINDOWS_CERTIFICATE_PASSWORD 轉(zhuǎn)換為安全字符串以在導(dǎo)入命令中使用。

2. 我們將使用 tauri-action 發(fā)布模板。

name: 'publish'
on:
  push:
    branches:
      - release

jobs:
  publish-tauri:
    strategy:
      fail-fast: false
      matrix:
        platform: [macos-latest, ubuntu-latest, windows-latest]

    runs-on: ${{ matrix.platform }}
    steps:
      - uses: actions/checkout@v2
      - name: setup node
        uses: actions/setup-node@v1
        with:
          node-version: 12
      - name: install Rust stable
        uses: actions-rs/toolchain@v1
        with:
          toolchain: stable
      - name: install webkit2gtk (ubuntu only)
        if: matrix.platform == 'ubuntu-latest'
        run: |
          sudo apt-get update
          sudo apt-get install -y webkit2gtk-4.0
      - name: install app dependencies and build it
        run: yarn && yarn build
      - uses: tauri-apps/tauri-action@v0
        env:
          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
        with:
          tagName: app-v__VERSION__ # the action automatically replaces \_\_VERSION\_\_ with the app version
          releaseName: 'App v__VERSION__'
          releaseBody: 'See the assets to download this version and install.'
          releaseDraft: true
          prerelease: false

3. 在 ?install app dependencies and build it? 步驟的上方，您將想要添加以下步驟。

- name: import windows certificate
  if: matrix.platform == 'windows-latest'
  env:
    WINDOWS_CERTIFICATE: ${{ secrets.WINDOWS_CERTIFICATE }}
    WINDOWS_CERTIFICATE_PASSWORD: ${{ secrets.WINDOWS_CERTIFICATE_PASSWORD }}
  run: |
    New-Item -ItemType directory -Path certificate
    Set-Content -Path certificate/tempCert.txt -Value $env:WINDOWS_CERTIFICATE
    certutil -decode certificate/tempCert.txt certificate/certificate.pfx
    Remove-Item -path certificate -include tempCert.txt
    Import-PfxCertificate -FilePath certificate/certificate.pfx -CertStoreLocation Cert:\CurrentUser\My -Password (ConvertTo-SecureString -String $env:WINDOWS_CERTIFICATE_PASSWORD -Force -AsPlainText)

4. 保存并推送到您的存儲(chǔ)庫(kù)。

5. 您的工作流現(xiàn)在可以導(dǎo)入您的Windows證書并將其導(dǎo)入到GitHub Runner，從而實(shí)現(xiàn)自動(dòng)化的代碼簽名！