Có cách nào để kiểm tra xem chữ ký ứng dụng có được gỡ lỗi hay xuất bản không?

Question

Tôi hiện đang phát triển các dịch vụ RPC cho các nhà phát triển để sử dụng, nhưng muốn đảm bảo rằng tôi có thể phân biệt giữa khóa gỡ lỗi của ứng dụng khác và khóa công khai của ứng dụng. Có cách nào để kiểm tra khóa của ứng dụng khác và cho biết đó là khóa gỡ lỗi và KHÔNG phải là khóa ứng dụng đã xuất bản không?

Mục đích của việc này là để có thể biết thời điểm ứng dụng của họ đang trong trạng thái phát triển hoặc phát hành, vì tôi cần biết có nên truy cập máy chủ dev hoặc máy chủ sản xuất của tôi hay không.

Answer 1

Theo mặc định, androiddebugkey được Eclipse sử dụng (ví dụ) có thời gian là notAfter & tối đa 1 năm trong tương lai - giá trị ngắn như vậy không được Android Market chấp nhận - bạn có thể sử dụng điều đó để phân biệt giữa nhà phát triển đã ký xây dựng? Hoặc .. bạn chỉ có thể kiểm tra khóa công khai mà ứng dụng sử dụng - yêu cầu họ ký các yêu cầu RPC với android.content.pm.Signature của ứng dụng của họ không?

 
PackageInfo pkgInfo = getPackageManager().getPackageInfo(getPackageName(), PackageManager.GET_SIGNATURES); 

for (Signature appSignature : pkgInfo.signatures) { 
    // javax.security - NOT java.security! 
    X509Certificate appCertificate = X509Certificate.getInstance(appSignature.toByteArray()); 
    // appCertificate.getNotAfter() can give you the date & time the cert expires 
    // appCertificate.getPublicKey() can give you the public key you sign the RPC requests with. 
    // appCertificate.getSubjectDN() will give you a Principal named "CN=Android Debug,O=Android,C=US" for any debug certificate that hasn't been handcrafted by the developer. 
} 

Answer 2

static final String DEBUGKEY = 
     " key ";  


public static boolean signedWithDebugKey(Context context, Class<?> cls) 
{ 
    boolean result = false; 
    try { 
     PackageInfo pinfo = context.getPackageManager().getPackageInfo("your package name",PackageManager.GET_SIGNATURES); 
     Signature sigs[] = pinfo.signatures; 

     Log.d(TAG,sigs[0].toCharsString()); 

     if (DEBUGKEY.equals(sigs[0].toCharsString())) { 
      result = true; 
      Log.d(TAG,"package has been signed with the debug key"); 
     } else { 
      Log.d(TAG,"package signed with a key other than the debug key"); 
     } 

    } catch (android.content.pm.PackageManager.NameNotFoundException e) { 
     return false; 
    } 

    return result; 

} 

Chạy mã này lần đầu tiên bằng khóa gỡ lỗi, điều này sẽ trở lại sai, nhưng bạn sẽ nhận được khóa được mã hóa trong Logcat. Sao chép khóa được mã hóa và thay thế "khóa" giá trị của DEBUGKEY và nó sẽ hoạt động tốt.