iOS问题记录 - 503 Service Temporarily Unavailable

最新推荐文章于 2024-11-23 14:23:19 发布

原创最新推荐文章于 2024-11-23 14:23:19 发布 · 2.2k 阅读

17 ·

CC 4.0 BY-SA版权

本文为博主原创文章，未经博主允许不得转载。

文章标签：

#ios #fastlane

iOS 专栏收录该内容

18 篇文章

订阅专栏

文章目录

前言
开发环境
问题描述
问题分析
解决方案
最后

前言

最近有个项目经历了大改动，本地测试没什么问题，于是准备通过打包机打包用于内部测试的包，然后问题就来了。

开发环境

Xcode: 16.1
Fastlane: 2.219.0

问题描述

问题出在登录苹果开发者账号的时候，错误日志如下：

[20:12:36]: Starting login with user 'xxx@xxx.xxx'
Available session is not valid anymore. Continuing with normal login.
[20:12:40]: <html>
<head><title>503 Service Temporarily Unavailable</title></head>
<body>
<center><h1>503 Service Temporarily Unavailable</h1></center>
<hr><center>Apple</center>
</body>
</html>

问题分析

首先检查苹果开发者账号是否正常可用，如果会员资格过期了那登录失败是正常的，可是我可以确定离过期还远着。

还有一个很常见的原因，苹果更新了开发者协议，要求开发者在继续使用其服务之前需要先同意最新条款，如果没同意也可能会出现登录失败的情况。

登录Apple Developer，果然协议有新的更新需要同意：

screenshot1

如果你在Xcode的证书管理中看到这样的提示：

screenshot2

说明也需要去Apple Developer同意更新后的开发者协议。如果不先同意，创建证书等操作会失败，提示：

Unable to process request - PLA Update available

PLA即Program License Agreement（开发者计划许可协议）的简写。

通过帐户持有人账号同意协议，再次给打包机下发打包任务。结果还是一样的报错，这是为什么？

再仔细看看输出日志，想找找还有没有什么其他可用信息，本来也没报什么希望，结果让我看到这个：

2.225.0 Improvements
This version has a required fix for authenticating with Apple via Apple ID. Apple started using their own variant of SRP (Secure Remote Password) using SHA-256 and 2048 bit hashing in the sign in flow. Any previous _fastlane_ versions will likely response a "503 Service Temporarily Unavailable" when authenicating with an Apple ID.

* [spaceship] New AppleID Auth with SRP (#26415) via Josh Holtz (@snatchev and @joshdholtz)

Fastlane每次打包都会输出当前版本之后的新版本更新日志，看样子当前最新版本2.225.0已经修复了该问题。那还能说啥呢？先升级到最新版本看看问题解决没：

gem install fastlane

升级完成再次打包，一切正常！

接下来看看是什么原因导致了该问题，根据Fastlane给出的更新日志，大致原因如下：

苹果更改了他们的登录流程，开始使用SRP（Secure Remote Password）协议。SRP协议是一种公开的安全协议，该协议不会在网络中传输密码（无论是否加密），而是通过密码的哈希值和一些随机数进行身份验证。这个有很多开源实现，苹果应该是根据自己的需要定制实现了SRP协议（their own variant of SRP）。

更多详情可以参考：

最后补充一点，Fastlane现在已经不建议通过苹果开发者账号和密码实现身份验证。

原因很简单，账号密码登录是通过对苹果Web端网页抓包分析然后模拟登录，苹果只要对登录进行改动，Fastlane如果不适配就可能登录失败，当前问题就是这样导致的。同时，模拟登录有效期只有一个月左右，每次登录双重认证也麻烦。

建议通过 App Store Connect API 完成身份验证。

当然，不改继续用也问题不大，像我遇到问题的项目就是不改，老项目还能用就行，为什么要改？