我尝试使用签名级别权限以安全的方式在两个应用程序之间共享数据。不幸的是,即使我使用相同的 upload key 登录这两个应用程序,Google Play 也会在上传到商店后更改其签名。因此,我的应用程序无法通信。
如果我们使用 google play 应用程序签名,如何使用相同的 key /证书登录两个应用程序?
最佳答案
我做了一些研究,我想在这里解释一下 Google Play App Signing 的工作原理以及如何在签名级别权限下使用它。
首先,如果我们使用 Google Play 应用签名,我们实际上使用两个 key 来登录我们的应用。第一个是上传 key ,第二个是应用签名 key 。两者都是从 Android Studio 以相同的方式生成的,我们可以使用一个应用程序的上传 key 作为另一个应用程序的应用程序唱歌 key 。
应用签名 key 存储在 Google Play 中,上传后我们无法访问它。当我们为现有应用注册 Google Play App Signing 时,我们有可能上传它,或者它可以由 Google Play 为新应用生成,然后我们根本无法访问它。我们可以说 App signing key 实际上是我们用于为用户分发应用程序的真实 key 。
整个机制是这样的:
Image source (Official app signing documentation)
正如您在图片上看到的,我们使用上传 key 将我们的应用上传到 Google Play,然后 Google Play 删除了我们的签名并使用不同的 key 登录我们的应用。这很有用,因为如果我们丢失了上传 key ,我们将不会失去上传应用程序的可能性(我们可以要求 Google 使用新的上传 key )。此外,Google Play 现在可以将我们的应用拆分成更小的部分并独立分发,每个部分都将使用我们的应用签名 key (Android App Bundles) 进行登录。 此解决方案的缺点是我们上传到商店的应用程序与我们从 Google Play 下载的应用程序具有不同的签名。 这是非常有问题的,特别是如果我们在我们的应用程序中使用签名级别权限。此外,当我们想要将我们的应用程序上传到 Google Play 以外的其他商店时,这也是一个问题。
通过使用签名级权限,我们可以安全地在两个应用程序之间共享数据 (use case example),但有一个主要条件 - 两个应用程序必须具有相同的签名。 即使我们使用相同的上传 key ,也不意味着我们的应用程序将具有相同的签名,因为 Google Play 使用的 key 可能不同。 实际上,这意味着当您测试您的应用程序的发布版本时,一切看起来都很好,但在将其上传到 Google Play 后它不起作用(这个问题影响依赖于应用程序签名的每个功能 - facebook 登录,篡改检测)。
那么,在使用Google Play App Signing的时候,如何让两个应用使用同一个key呢? 当我们在 Google Play 中创建新应用并尝试创建第一个产品版本时,Google Play 会询问:
之后,这两个应用程序将对我们的用户具有相同的签名。 不幸的是,如果我们尝试为已经为我们的用户发布的应用程序执行此操作(我们可以稍后注册 Google Play 应用程序签名),我们没有此选项可用,我们不能使用相同的 key 。
如果我们做不到但又想在两个应用程序之间使用安全数据共享怎么办? 我们可以手动验证不相同的签名,并尝试防止来 self 们提供数据的应用程序内部的攻击。它不如第一个解决方案安全,但比什么都不做更安全:)
关于android - Google Play 应用签名和签名级别权限,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/55915311/
我有一个Ruby程序,它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重,我想提高压缩级别,因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗?是否有另一个允许指定压缩级别的Ruby库? 最佳答案 这是我通过查看rubyzip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d
对于具有离线功能的智能手机应用程序,我正在为Xml文件创建单向文本同步。我希望我的服务器将增量/差异(例如GNU差异补丁)发送到目标设备。这是计划:Time=0Server:hasversion_1ofXmlfile(~800kiB)Client:hasversion_1ofXmlfile(~800kiB)Time=1Server:hasversion_1andversion_2ofXmlfile(each~800kiB)computesdeltaoftheseversions(=patch)(~10kiB)sendspatchtoClient(~10kiBtransferred)Cl
我构建了两个需要相互通信和发送文件的Rails应用程序。例如,一个Rails应用程序会发送请求以查看其他应用程序数据库中的表。然后另一个应用程序将呈现该表的json并将其发回。我还希望一个应用程序将存储在其公共(public)目录中的文本文件发送到另一个应用程序的公共(public)目录。我从来没有做过这样的事情,所以我什至不知道从哪里开始。任何帮助,将不胜感激。谢谢! 最佳答案 无论Rails是什么,几乎所有Web应用程序都有您的要求,大多数现代Web应用程序都需要相互通信。但是有一个小小的理解需要你坚持下去,网站不应直接访问彼此
我尝试运行2.x应用程序。我使用rvm并为此应用程序设置其他版本的ruby:$rvmuseree-1.8.7-head我尝试运行服务器,然后出现很多错误:$script/serverNOTE:Gem.source_indexisdeprecated,useSpecification.Itwillberemovedonorafter2011-11-01.Gem.source_indexcalledfrom/Users/serg/rails_projects_terminal/work_proj/spohelp/config/../vendor/rails/railties/lib/r
刚入门rails,开始慢慢理解。有人可以解释或给我一些关于在application_controller中编码的好处或时间和原因的想法吗?有哪些用例。您如何为Rails应用程序使用应用程序Controller?我不想在那里放太多代码,因为据我了解,每个请求都会调用此Controller。这是真的? 最佳答案 ApplicationController实际上是您应用程序中的每个其他Controller都将从中继承的类(尽管这不是强制性的)。我同意不要用太多代码弄乱它并保持干净整洁的态度,尽管在某些情况下ApplicationContr
我是一个Rails初学者,但我想从我的RailsView(html.haml文件)中查看Ruby变量的内容。我试图在ruby中打印出变量(认为它会在终端中出现),但没有得到任何结果。有什么建议吗?我知道Rails调试器,但更喜欢使用inspect来打印我的变量。 最佳答案 您可以在View中使用puts方法将信息输出到服务器控制台。您应该能够在View中的任何位置使用Haml执行以下操作:-puts@my_variable.inspect 关于ruby-on-rails-如何在我的R
是否可以在应用程序中包含的gem代码中知道应用程序的Rails文件系统根目录?这是gem来源的示例:moduleMyGemdefself.included(base)putsRails.root#returnnilendendActionController::Base.send:include,MyGem谢谢,抱歉我的英语不好 最佳答案 我发现解决类似问题的解决方案是使用railtie初始化程序包含我的模块。所以,在你的/lib/mygem/railtie.rbmoduleMyGemclassRailtie使用此代码,您的模块将在
无论您是想搭建桌面端、WEB端或者移动端APP应用,HOOPSPlatform组件都可以为您提供弹性的3D集成架构,同时,由工业领域3D技术专家组成的HOOPS技术团队也能为您提供技术支持服务。如果您的客户期望有一种在多个平台(桌面/WEB/APP,而且某些客户端是“瘦”客户端)快速、方便地将数据接入到3D应用系统的解决方案,并且当访问数据时,在各个平台上的性能和用户体验保持一致,HOOPSPlatform将帮助您完成。利用HOOPSPlatform,您可以开发在任何环境下的3D基础应用架构。HOOPSPlatform可以帮您打造3D创新型产品,HOOPSSDK包含的技术有:快速且准确的CAD
导读:随着叮咚买菜业务的发展,不同的业务场景对数据分析提出了不同的需求,他们希望引入一款实时OLAP数据库,构建一个灵活的多维实时查询和分析的平台,统一数据的接入和查询方案,解决各业务线对数据高效实时查询和精细化运营的需求。经过调研选型,最终引入ApacheDoris作为最终的OLAP分析引擎,Doris作为核心的OLAP引擎支持复杂地分析操作、提供多维的数据视图,在叮咚买菜数十个业务场景中广泛应用。作者|叮咚买菜资深数据工程师韩青叮咚买菜创立于2017年5月,是一家专注美好食物的创业公司。叮咚买菜专注吃的事业,为满足更多人“想吃什么”而努力,通过美好食材的供应、美好滋味的开发以及美食品牌的孵
在应用开发中,有时候我们需要获取系统的设备信息,用于数据上报和行为分析。那在鸿蒙系统中,我们应该怎么去获取设备的系统信息呢,比如说获取手机的系统版本号、手机的制造商、手机型号等数据。1、获取方式这里分为两种情况,一种是设备信息的获取,一种是系统信息的获取。1.1、获取设备信息获取设备信息,鸿蒙的SDK包为我们提供了DeviceInfo类,通过该类的一些静态方法,可以获取设备信息,DeviceInfo类的包路径为:ohos.system.DeviceInfo.具体的方法如下:ModifierandTypeMethodDescriptionstatic StringgetAbiList()Obt