安全篇 - 隐式配置 KeyStore 签名信息 - android

LZ-Says：技术的魅力，非几句言语可表述~ 需要细细品味~！

前言

还记得，在某司对接支付，Enmmm，微信支付的时候，申请时提交的是正式证书的信息，所以想测试，只能使用正式签名才可以。

问题 LZ 只是想玩玩，又不是提交测试。肿么破？

最后想想，直接指定签署 Debug Apk 时使用正式签名不就好了，小手一点运行，简直6的不要不要的。

debug {    try {        storeFile file("keystore address")        storePassword "your password"        keyAlias "your alias"        keyPassword "your key password"    } catch (ex) {        throw new InvalidUserDataException(ex.toString())    }}

Enmmm，虽然最后也发现了还可以修改证书，下面附上地址链接：

Android 技巧之如何一个key玩转第三方服务(微信支付、某某地图)正式以及测试所需不同的key：
https://blog.csdn.net/u012400885/article/details/79184471

Enmmm，还以为以后就这样咯，结果今天看到官方，不免得为当初 Low 的举动腹黑一波~

开车

这里，引用一波官方的说明：

在创建签名文件时，Android Studio 会以纯文本形式将签名信息添加到模块的 build.gradle 文件中。如果是团队协作开发或者将代码开源，那么应当将此敏感信息从构建文件中移出，以免被其他人轻易获取。为此，我们应创建一个单独的属性文件来存储安全信息并按以下步骤操作，在我们的构建文件中引用该文件。

具体操作步骤如下：

Step 1： 在项目的根目录下创建一个名为 keystore.properties 的文件。此文件应当包含签名信息，如下所示：

storePassword = yourStorePasswordkeyPassword = yourkeyPasswordkeyAlias = yourKeyAliasstoreFile = yourStoreFileLocation

Step 2： 在模块的 build.gradle 文件中，于 android {} 块的前面添加用于加载 keystore.properties 文件的代码，随后修改配置中的引用即可。

// 创建一个名为keystorePropertiesFile的变量，并将其初始化为rootProject文件夹中的keystore.properties文件。def keystorePropertiesFile = rootProject.file("keystore.properties")// 初始化一个名为keystoreProperties的新Properties（）对象def keystoreProperties = new Properties()// 将keystore.properties文件加载到keystoreProperties对象中keystoreProperties.load(new FileInputStream(keystorePropertiesFile))android {    ...    // 签名配置    signingConfigs {        config{            storeFile file(keystoreProperties['storeFile'])            storePassword keystoreProperties['storePassword']            keyAlias keystoreProperties['keyAlias'] // 这块也可以使用：keystoreProperties.getProperty()            keyPassword keystoreProperties['keyPassword']        }    }    buildTypes {        release {            minifyEnabled false            signingConfig signingConfigs.config            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'        }        debug {            debuggable true            minifyEnabled false            signingConfig signingConfigs.config        }    }    ...}

Enmmm，最后点击 Build > Build APK 以构建发布 APK ，并确认 Android Studio 已在模块的 build/outputs/apk/ 目录中创建一个签署的 APK。

感受

还是要多看看官方文档，真的是能学习不少东西。

别人搞得在6，终究是别人的。

参考资料

https://developer.android.google.cn/studio/publish/app-signing；

个人公众号

不定期发布博文，感谢大家关注~

安全篇 - 隐式配置 KeyStore 签名信息

前言

开车

感受

参考资料

个人公众号

更多相关文章

随机推荐