Autofixture: Sollten wir unseren Zeichenschlüssel geheim halten?

Zuvor hielt @ploeh den Signaturschlüssel für alle Assemblys geheim. Ich würde gerne diskutieren, ob es wirklich Sinn macht.

Wenn wir andere beliebte Testhelfer überprüfen, stellen wir fest, dass alle einen öffentlichen Schlüssel geöffnet haben:

1. xunit- Schlüssel ist geöffnet .
2. Nunit- Schlüssel ist offen .
3. NErsatzschlüssel ist geöffnet .
4. Moq- Taste ist geöffnet .
5. FakeItEasy- Schlüssel ist geöffnet .
6. FluentAssertions - Schlüssel ist geöffnet .

Ich sehe keinen Sinn darin, den AF-Schlüssel geschlossen zu halten und glaube, dass wir ihn auch zum Repository hinzufügen können. Tatsächlich erlaubt die Unterzeichnung, die Identität der Versammlung zu beweisen, aber ich glaube nicht, dass wir dies unbedingt verlangen. Heutzutage wird NuGet verwendet, um Pakete zu verteilen, und nicht auf Websites von Drittanbietern, bei denen die Identität tatsächlich eine Rolle spielt.

Wenn wir den Schlüssel im Repository veröffentlichen, hat das viele Vorteile:

1. Es wird einfacher sein, NuGet mit signierten Assemblys von CI zu generieren.
2. Es wird einfacher sein, eigene AutoFixture-Baugruppen zu erstellen und zu testen, ob sie ein bestimmtes Problem lösen. Betrachten Sie das folgende Szenario:

1. You found some bug in AF. You download source code locally and fix it.
2. Now you have AF assemblies with fixed bug and you want to test whether it helped.

Here is where the issues start. If you assemblies are unsigned, you cannot simply put the modified assemblies to the local NuGet cache - project will not compile. Rather, you need to update all your projects to target to a new assembly - just for a simple test. The things become even worse when that is the core `AutoFixture` assembly, as other depending libraries (like `AutoFixture.xunit` or `AutoFixture.NSubstitute`) will need to be updated as well.

If we ship signing key issue will be solved.

1. Sie müssen kein Geheimnis mehr speichern :)

Was @ploeh angeht , so scheint es, als hätte er keinen triftigen Grund, es geheim zu halten.

Persönlich würde ich mit beiden Händen abstimmen, um den Schlüssel zu öffnen und das Leben aller zu vereinfachen.
Leute ( @adamchester , @ecampidoglio , @klimisa) - was haltet ihr davon?