From 0f9d28de61eab64adb5879599da092c8774bf1a6 Mon Sep 17 00:00:00 2001
From: Bytemalte <malxte@gmx.de>
Date: Fri, 30 Jan 2026 20:36:43 +0100
Subject: [PATCH] =?UTF-8?q?Build:=20Android-Signierung=20hinzugef=C3=BCgt?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 .gitea/workflows/android.yaml | 40 +++++++++++++++++++----------------
 1 file changed, 22 insertions(+), 18 deletions(-)

diff --git a/.gitea/workflows/android.yaml b/.gitea/workflows/android.yaml
index 247370d..1e329df 100644
--- a/.gitea/workflows/android.yaml
+++ b/.gitea/workflows/android.yaml
@@ -10,9 +10,6 @@ jobs:
     steps:
       - name: Checkout Main Project
         uses: actions/checkout@v4
-        with:
-          submodules: false
-          token: ${{ secrets.GITHUB_TOKEN }}
 
       - name: Manual Clone easy-nostr
         run: |
@@ -25,10 +22,10 @@ jobs:
 
       - name: Install Rust & Targets
         run: |
-          curl --proto '=https' --sv1.2 -sSf https://sh.rustup.rs | sh -s -- -y
+          curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh -s -- -y
           echo "$HOME/.cargo/bin" >> $GITHUB_PATH
           export PATH="$HOME/.cargo/bin:$PATH"
-          rustup target add aarch64-linux-android wasm32-unknown-unknown
+          rustup target add aarch64-linux-android
 
       - name: Install Trunk & Tauri-CLI
         run: |
@@ -44,11 +41,12 @@ jobs:
           wget -q https://dl.google.com/android/repository/commandlinetools-linux-9477386_latest.zip
           unzip -q commandlinetools-linux-9477386_latest.zip
           mv cmdline-tools latest
-          yes | $ANDROID_HOME/cmdline-tools/latest/bin/sdkmanager --sdk_root=$ANDROID_HOME "platform-tools" "platforms;android-33" "build-tools;33.0.1" "ndk;25.1.8937393"
+          # Wir installieren direkt Version 35, da dein Log zeigt, dass Gradle diese bevorzugt
+          yes | $ANDROID_HOME/cmdline-tools/latest/bin/sdkmanager --sdk_root=$ANDROID_HOME "platform-tools" "platforms;android-35" "build-tools;35.0.0" "ndk;25.1.8937393"
           echo "ANDROID_HOME=$ANDROID_HOME" >> $GITHUB_ENV
           echo "NDK_HOME=$ANDROID_HOME/ndk/25.1.8937393" >> $GITHUB_ENV
 
-      - name: Build and Compile
+      - name: Build Frontend and APK
         run: |
           export PATH="$HOME/.cargo/bin:$PATH"
           export ANDROID_HOME=$HOME/android-sdk
@@ -60,24 +58,32 @@ jobs:
 
           # 2. Android Build
           cargo-tauri android build --target aarch64 --apk true
+        env:
+          JAVA_HOME: /usr/lib/jvm/java-17-openjdk-amd64
 
-          # 3. APK manuell signieren
+      - name: Sign APK
+        run: |
           echo "Erstelle Keystore aus Secret..."
-          # Dekodieren ohne Zeilenumbruch-Probleme
-          echo "${{ secrets.ANDROID_KEYSTORE_BASE64 }}" | tr -d '[:space:]' | base64 -d > release.keystore
+          # Nutze printf um Probleme mit echo-Zeilenumbrüchen zu vermeiden
+          printf "%s" "${{ secrets.ANDROID_KEYSTORE_BASE64 }}" | base64 -d > release.keystore
 
-          # Sicherheitscheck: Ist die Datei valide?
           if [ ! -s release.keystore ]; then
-            echo "FEHLER: Keystore-Datei konnte nicht erstellt werden oder ist leer."
+            echo "FEHLER: Keystore-Datei ist leer oder konnte nicht erstellt werden!"
             exit 1
           fi
 
           echo "Suche unsignierte APK..."
           UNSIGNED_APK=$(find src-tauri/gen/android/app/build/outputs/apk/universal/release -name "*-unsigned.apk" | head -n 1)
+
+          if [ -z "$UNSIGNED_APK" ]; then
+            echo "FEHLER: Keine unsignierte APK gefunden!"
+            exit 1
+          fi
+
           echo "Gefunden: $UNSIGNED_APK"
 
-          echo "Signiere APK mit apksigner..."
-          # Wir nutzen Version 35.0.0, da Gradle diese laut deinem Log bevorzugt installiert hat
+          echo "Signiere mit apksigner..."
+          # Expliziter Pfad zu den Build-Tools 35
           $ANDROID_HOME/build-tools/35.0.0/apksigner sign --ks release.keystore \
             --ks-key-alias "${{ secrets.ANDROID_KEY_ALIAS }}" \
             --ks-pass pass:"${{ secrets.ANDROID_KEYSTORE_PASSWORD }}" \
@@ -85,12 +91,10 @@ jobs:
             --out Marstemedia-Signed.apk \
             "$UNSIGNED_APK"
 
-          echo "Signierung erfolgreich abgeschlossen!"
-        env:
-          JAVA_HOME: /usr/lib/jvm/java-17-openjdk-amd64
+          echo "Signierung abgeschlossen!"
 
       - name: Upload Signed APK
-        uses: actions/upload-artifact@v3
+        uses: actions/upload-artifact@v4
         with:
           name: Marstemedia-Signed
           path: Marstemedia-Signed.apk