Uygulama imzasının hata ayıklayıp yayınlanmadığını kontrol etmenin bir yolu var mı?

Question

Şu anda geliştiricilerin kullanması için RPC hizmetleri geliştiriyorum, ancak başka bir uygulamanın hata ayıklama anahtarı ile bunların açık anahtarını birbirinden ayırt edebildiğimden emin olmak isterim. Başka bir uygulamanın anahtarını kontrol etmenin ve bunun bir hata ayıklama anahtarı olup olmadığını ve yayınlanmış bir uygulama anahtarının OLMADIĞINI söylemenin bir yolu var mı?

Bunun amacı, uygulamalarının geliştirilme veya yayınlanma durumunda olup olmadıklarını anlayabilmektir; çünkü, benim dev sunucuma veya üretim sunucumuma erişip erişmeyeceklerini anlayabilmem gerekir.

Answer 1

gelecekte en fazla 1 yıl olan bir notAfter tarih & zamanı var - bu kadar kısa bir değer Android Market tarafından kabul edilmeyen - Sen arasında ayrım yapmak kullanabilirsin geliştirici imzalı oluşturur? Ya da .. sadece uygulamanın kullandığı publickey'i kontrol edebilirsin - onların uygulamalarının android.content.pm.Signature ile RPC isteklerini imzalamasını sağla.

 
PackageInfo pkgInfo = getPackageManager().getPackageInfo(getPackageName(), PackageManager.GET_SIGNATURES); 

for (Signature appSignature : pkgInfo.signatures) { 
    // javax.security - NOT java.security! 
    X509Certificate appCertificate = X509Certificate.getInstance(appSignature.toByteArray()); 
    // appCertificate.getNotAfter() can give you the date & time the cert expires 
    // appCertificate.getPublicKey() can give you the public key you sign the RPC requests with. 
    // appCertificate.getSubjectDN() will give you a Principal named "CN=Android Debug,O=Android,C=US" for any debug certificate that hasn't been handcrafted by the developer. 
} 

Answer 2

static final String DEBUGKEY = 
     " key ";  


public static boolean signedWithDebugKey(Context context, Class<?> cls) 
{ 
    boolean result = false; 
    try { 
     PackageInfo pinfo = context.getPackageManager().getPackageInfo("your package name",PackageManager.GET_SIGNATURES); 
     Signature sigs[] = pinfo.signatures; 

     Log.d(TAG,sigs[0].toCharsString()); 

     if (DEBUGKEY.equals(sigs[0].toCharsString())) { 
      result = true; 
      Log.d(TAG,"package has been signed with the debug key"); 
     } else { 
      Log.d(TAG,"package signed with a key other than the debug key"); 
     } 

    } catch (android.content.pm.PackageManager.NameNotFoundException e) { 
     return false; 
    } 

    return result; 

} 

Çalıştır debugkey ile bu kod ilk kez bu Alway return false, ancak LogCat kodlanmış anahtarı alırsınız. Kodlanmış anahtarı kopyalayın ve DEBUGKEY'in "anahtarını" değiştirin ve iyi çalışacaktır. Varsayılan Eclipse kullandığı androiddebugkey (örneğin) tarafından