对于百川SDK签名验证的问题
?
SDK是要在wantu.taobao.com生成的。而生成這個(gè)SDK其實(shí)是要上傳一個(gè)apk,而這個(gè)上傳其實(shí)就是取他的簽名而已。驗(yàn)證就是那張yw222那張圖片。重點(diǎn)是你上傳的apk的簽名是不是跟你的生成的SDK里面的yw222一致。。。?
?
?最簡單的修改驗(yàn)證圖片的方式:1.run--->出現(xiàn)驗(yàn)證圖片不一致
2.再build文件夾里面的outputs/apk里面找到apk
3.用這個(gè)apk生成ONESDK
4.用這個(gè)one里面的安全圖片替換掉你當(dāng)前的安全圖片。
問題解決?
?
?
?
?
最近發(fā)現(xiàn)很多人對(duì)于安卓簽名驗(yàn)證這回事還是理解得不是特別清楚。寫個(gè)文章避免多次回復(fù)。首先我們搞清楚幾個(gè)問題
Q:debug key 和release key的區(qū)別。
A:如果用Eclipse的話,debug key是我們直接run走的key.當(dāng)然是可以改變的,一般不改變的話默認(rèn)windows路徑在C:\Users\Administrator\.android下的debug.keystore.而release key就是我們自己使用export指定的keystore.
???? 如果用android studio 或者idea ?intellij的話,我們指定build.gradle就可以了。給個(gè)sample :
signingConfigs {
??? debug {
??????? storeFile file("keystore")
??????? storePassword "123456"
??????? keyAlias "123456"
??????? keyPassword "123456"
??? }
??? release {
?????? ?storeFile file("keystore")
??????? storePassword "123456"
??????? keyAlias "123456"
??????? keyPassword "123456"
??? }
}
Q:不管是微信,還是最近的百川,還是其他各個(gè)平臺(tái)的鑒權(quán)機(jī)制原理都是一樣的,都是對(duì)應(yīng)簽名和appkey.今天我說下百川的鑒權(quán)
A:阿里百川是阿里巴巴自己做的一套自己的開發(fā)平臺(tái),里面接入了很多開放的能力,對(duì)于開發(fā)者來講只需要接入百川就可以接入大部分的能力,比如淘寶的商品,高德的地圖,還有IM,還有多媒體,包括短視頻拍攝SDK(最近集成的,很強(qiáng)大,而且免費(fèi))。
百川的機(jī)制是這樣的:百川平臺(tái)將從上傳的包內(nèi)提取簽名,包名等信息,并加密存儲(chǔ)到下載 SDK 中的安全圖片。SDK 啟動(dòng)時(shí)會(huì)校驗(yàn)當(dāng)前 apk 和圖片中的簽名信息,以避免發(fā)布的安裝包被惡意篡改。另外,請(qǐng)注意如下事項(xiàng):?
1)因?yàn)橹惶崛“惭b包的簽名以及包名信息,所以上傳時(shí)對(duì)安裝包的內(nèi)容沒有任何要求。?
2)請(qǐng)確保后續(xù)開發(fā)中用于 apk 簽名的 keystore 和上傳 apk 所使用的保持一致?
3)如開發(fā)過程中或最終發(fā)布應(yīng)用時(shí)需要切換其他 keystore,請(qǐng)上傳使用新 keystore 簽名的 apk 重新生成 SDK,并拷貝下載 SDK 中新的安全圖片 ( res/drawable/yw_1222.jpg) 并替換掉當(dāng)前開發(fā)工程中相同位置的同名文件。
所以非常理解清楚debug.key和release key非常重要,因?yàn)槟鉫xport的apk生成對(duì)了圖片,然后也替換了。但是你還是直接run的。但是你走的還是debug key。這樣當(dāng)然會(huì)出問題。
?
Q:使用release?key作為debug?key:
A:復(fù)制 your.keystore?->?release.keystore
之后在cmd里面執(zhí)行下面命令,密碼替換為你自己的密碼
keytool?-changealias?-storepass?密碼?-keystore?release.keystore?
-alias?safecampus?-destalias?androiddebugkey
keytool?-keypasswd?-storepass?密碼?-keystore?release.keystore?
-keypass?密碼?-alias?androiddebugkey?-new?android
keytool?-storepasswd?-storepass?密碼?-keystore?release.keystore?
-new?android
eclipse選擇debug?key:
Preferences?->?Android?->?Build?->?Custom?debug?keystore
?
轉(zhuǎn)載于:https://www.cnblogs.com/shansheng/p/4759386.html
總結(jié)
以上是生活随笔為你收集整理的对于百川SDK签名验证的问题的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 【转载】C++创建对象的两种方法
- 下一篇: 1091. Acute Stroke (