Android-Gradle-自动化多渠道打包，Alibaba高并发业务实战文档

exec {
// 执行加固，然后自动签名，若不采取自动签名，需要自己通过build-tools命令自己签名
executable = ‘java’
args = [‘-jar’, packers[“jarPath”], ‘-jiagu’, releaseApk.absolutePath, app[“packersPath”], ‘-autosign’]
println ‘packers=excute 360 jiagu’
}
println 'packers=360 jiagu finished’
println “packers===360 jiagu path ${app[“packersPath”]}”
}

自动签名

关于自动签名，其实360在加固的时候提供了自动签名的配置选项，如果你不想将签名文件上传给360，在加固后可以自己选择手动签名，因为这涉及到安全性的问题，此版本我采取的是360自动签名，如果大家想自己手动签名，下面我给出一套方案，主要是利用 zipalign 和 apksigner命令 他们都是位于SDK文件中的build-tools目录中，我们执行自动化签名需要gradle配置好路径。

• 对齐未签名的apk

zipalign -v -p 4 my-app-unsigned.apk my-app-unsigned-aligned.apk

• 使用你的私钥为apk签名

apksigner sign --ks my-release-key.jks --out my-app-release.apk my-app-unsigned-aligned.apk

• 验证apk是否已经被签名

apksigner verify my-app-release.apk

基于加固Apk自动实现多渠道

关于多渠道打包，我们之前项目一直使用的是腾讯的VasDolly，故我们此次是采取VasDolly命令，但是需要先下载VasDolly.jar，至于放在什么位置没有要求，只需要gradle配置好路径即可，我直接是放在项目根目录。也可以使用360的多渠道加固，实际上整套都可以使用360加固提供的命令。

/**

• 腾讯channel重新构建渠道包
  */
  def reBuildChannel() {
  File channelFile = file(“${app[“channelPath”]}/new”)
  if (!channelFile.exists()) {
  channelFile.mkdirs()
  }
  def cmd = “java -jar ${app[“vasDollyPath”]} put -c ${”…/channel.txt"} ${outputpackersApk()} ${channelFile.absolutePath}"
  println cmd
  cmd.execute().waitForProcessOutput(System.out, System.err)
  println ‘packers===excute VasDolly reBuildChannel’
  }

敏感信息存取

我们都知道，签名需要签名文件，密码、别名等等文件，360加固需要配置账号与密码，这些都属于敏感信息，google官方不建议直接放在gradle中，它是以纯文本记录在gradle中的，建议存储在properties文件中。

// 把敏感信息存放到自定义的properties文件中
def propertiesFile = rootProject.file(“release.properties”)
def properties = new Properties()
properties.load(new FileInputStream(propertiesFile))

ext {
// 签名配置
signing = [keyAlias : properties[‘RELEASE_KEY_ALIAS’],
keyPassword : properties[‘RELEASE_KEY_PASSWORD’],
storeFile : properties[‘RELEASE_KEYSTORE_PATH’],
storePassword: properties[‘RELEASE_STORE_PASSWORD’]
]

// app相关的配置
app = [
//默认release apk的文件路径，因为加固是基于release包的
releasePath : “$project.buildDir/outputs/apk/release",//对releaseapk加固后产生的加固apk地址packersPath:"${project.buildDir}/outputs/packers”,
//加固后进行腾讯多渠道打包的地址
channelPath : “${project.buildDir}/outputs/channels”,
//腾讯VasDolly多渠道打包jar包地址
vasDollyPath: “…/VasDolly.jar”
]

// 360加固配置
packers = [account : properties[‘ACCOUNT360’], //账号
password : properties[‘PASSWORD360’], //密码
zipPath : “$project.rootDir/jiagu/360jiagu.zip",//加固压缩包路径unzipPath:"${project.rootDir}/jiagu/360jiagubao/”, //加固解压路径
jarPath : “$project.rootDir/jiagu/360jiagubao/jiagu/jiagu.jar",//执行命令的jar包路径channelConfigPath:"${project.rootDir}/jiagu/Channel.txt”, //加固多渠道
jiagubao_mac : “https://down.360safe.com/360Jiagu/360jiagubao_mac.zip”, //加固mac下载地址
jiagubao_windows : “https://down.360safe.com/360Jiagu/360jiagubao_windows_64.zip” //加固widnows下载地址
]

gradle相关基础

• gradle脚本插件的引用

apply from: “${project.rootDir}/packers.gradle”

• 局部变量

def dest = “A”

• 扩展属性

使用ext扩展块，一次扩展多个属性
ext {
account = “XXXX”
password = “XXXXX”
}

• 字符串相关

单引号不支持插值
def name = ‘张三’
双引号支持插值
def name = “我是${‘张三’}”
三个单引号支持换行
def name = “”"
张三
李四
“”"

• 可有可无的圆括号

// 这两种写法等价
println(‘A’)
println ‘A’

• 闭包作为方法的最后一个参数

repositories {
println “A”
}
repositories() { println “A” }
repositories({println “A” })

• task依赖

task B {
// TaskB依赖TaskA，故会先执行TaskA
dependsOn A
//其次执行packersRelease
doLast {
println “B”
}
}

• task排序

//taskB必须总是在 taskA 之后运行, 无论 taskA 和 taskB 是否将要运行
taskB.mustRunAfter(taskA)
//没有msut那么严格
taskB.shouldRunAfter (taskA)

• 文件定位

// 使用一个相对路径
File configFile = file(‘src/config.xml’)
// 使用一个绝对路径
configFile = file(configFile.absolutePath)
// 使用一个项目路径的文件对象
configFile = file(new File(‘src/config.xml’))`

• 文件遍历

// 对文件集合进行迭代
collection.each {File file ->
println file.name
}

• 文件复制重命名

copy {
from 源文件地址
into 目标目录地址
rename(“原文件名”, “新文件名字”)
}

自动上传到服务器

这个功能准备在下篇文章更新，我们可以通过curl命令上传到自己的服务器，如果你在测试阶段可以上传到蒲公英或者fir.im托管平台，目前他们都提供了相关的操作方式，这样基本上整个自动化的目的就完成了，当然你也可以选择Jenknis自动化构建、打包及上传。

• 发布应用到fir.im托管平台 入口

方式一：fir-CLI 命令行工具上传
$ fir p path/to/application -T YOUR_FIR_TOKEN
方式二：API 上传
通过curl命令调用相关的api
1.获取凭证
curl -X “POST” “http://api.bq04.com/apps”
-H “Content-Type: application/json”
-d “{“type”:“android”, “bundle_id”:“xx.x”, “api_token”:“aa”}”
2.上传apk
curl -F “key=xxxxxx”
-F “token=xxxxx”
-F “file=@aa.apk”
-F “x:name=aaaa”
-F “x:version=a.b.c”
-F “x:build=1”
-F “x:release_type=Adhoc” \ #type=ios 使用
-F “x:changelog=first”
https://up.qbox.me

• 发布应用到蒲公英 入口

curl -F “file=@/tmp/example.ipa” -F “uKey=” -F “_api_key=” https://upload.pgyer.com/apiv1/app/upload

整体效果

我们的需求是需要打两批包，用于老后台与新后台，老后台的包必须加上app-前缀，所以有三个任务packersNewRelease执行正常的加固打包用于新后台，packersOldRelease用于打包加前缀app-名称用于老后台，packersRelease这个任务用于一键同时打包成老后台与新后台。

同时可以在gradle控制台查看打包任务的输出日志，如下：

gradle自动化源码

为了能够让大家尝试自动化gradle脚本带来的便利之处，下面我贡献上自己的整个gradle源码，需要的可以拿走去研究，如存在问题也希望多多交流。

/**

• @author hule
• @date 2020/04/15 13:42
• description:360自动加固+Vaslloy多渠道打包
  */

// 把敏感信息存放到自定义的properties文件中
def propertiesFile = rootProject.file(“release.properties”)
def properties = new Properties()
properties.load(new FileInputStream(propertiesFile))

ext {
// 签名配置
signing = [keyAlias : properties[‘RELEASE_KEY_ALIAS’],
keyPassword : properties[‘RELEASE_KEY_PASSWORD’],
storeFile : properties[‘RELEASE_KEYSTORE_PATH’],
storePassword: properties[‘RELEASE_STORE_PASSWORD’]
]

// app相关的配置
app = [
//默认release apk的文件路径，因为加固是基于release包的
releasePath : “$project.buildDir/outputs/apk/release",//对releaseapk加固后产生的加固apk地址packersPath:"${project.buildDir}/outputs/packers”,
//加固后进行腾讯多渠道打包的地址
channelPath : “${project.buildDir}/outputs/channels”,
//腾讯VasDolly多渠道打包jar包地址
vasDollyPath: “…/VasDolly.jar”
]

// 360加固配置
packers = [account : properties[‘ACCOUNT360’], //账号
password : properties[‘PASSWORD360’], //密码
zipPath : “$project.rootDir/jiagu/360jiagu.zip",//加固压缩包路径unzipPath:"${project.rootDir}/jiagu/360jiagubao/”, //加固解压路径
jarPath : “$project.rootDir/jiagu/360jiagubao/jiagu/jiagu.jar",//执行命令的jar包路径channelConfigPath:"${project.rootDir}/jiagu/Channel.txt”, //加固多渠道
jiagubao_mac : “https://down.360safe.com/360Jiagu/360jiagubao_mac.zip”, //加固mac下载地址
jiagubao_windows : “https://down.360safe.com/360Jiagu/360jiagubao_windows_64.zip” //加固widnows下载地址
]
}

/**

• 360加固,适用于新后台打包
  */
  task packersNewRelease {
  group ‘packers’
  dependsOn ‘assembleRelease’
  doLast {
  //删除加固后的渠道包
  deleteFile()
  // 下载360加固文件
  download360jiagu()
  // 寻找打包文件release apk
  def releaseFile = findReleaseApk()
  if (releaseFile != null) {
  //执行加固签名
  packers360(releaseFile)
  //对加固后的apk重新用腾讯channel构建渠道包
  reBuildChannel()
  } else {
  println ‘packers===can’t find release apk and can’t excute 360 jiagu’
  }
  }
  }

/**

• 适用于老后台，老后台需要在渠道apk的名称增加前缀 app-
  */
  task packersOldRelease {
  group ‘packers’
  doLast {
  File channelFile = file(“KaTeX parse error: Expected '}', got 'EOF' at end of input: …elFile = file("{app[“channelPath”]}/old”)
  if (!oldChannelFile.exists()) {
  oldChannelFile.mkdirs()
  }
  // 对文件集合进行迭代
  channelFile.listFiles().each { File file ->
  copy {
  from file.absolutePath
  into oldChannelFile.absolutePath
  rename(file.name, “app-${file.name}”)
  }
  }
  println ‘packers===packersOldRelease sucess’
  }
  }
  }

/**

• 加固后，打新版本的渠道包时，同时生成老版本的渠道包
  */
  task packersRelease {
  group ‘packers’
  dependsOn packersNewRelease
  dependsOn packersOldRelease
  packersOldRelease.mustRunAfter(packersNewRelease)
  doLast {
  println “packers===packersRelease finished”
  }
  }

/**

• 对于release apk 进行360加固
  */
  def packers360(File releaseApk) {
  println ‘packers=beginning 360 jiagu’
  def packersFile = file(app[“packersPath”])
  if (!packersFile.exists()) {
  packersFile.mkdir()
  }
  exec {
  // 登录360加固保
  executable = ‘java’
  args = [‘-jar’, packers[“jarPath”], ‘-login’, packers[“account”], packers[“password”]]
  println 'packers=import 360 login’
  }
  exec {
  // 导入签名信息
  executable = ‘java’
  args = [‘-jar’, packers[“jarPath”], ‘-importsign’, signing[“storeFile”],
  signing[“storePassword”], signing[“keyAlias”], signing[“keyPassword”]]
  println ‘packers=import 360 sign’
  }
  exec {
  // 查看360加固签名信息
  executable = ‘java’
  args = [‘-jar’, packers[“jarPath”], ‘-showsign’]
  println 'packers=show 360 sign’
  }
  exec {
  // 初始化加固服务配置,后面可不带参数
  executable = ‘java’
  args = [‘-jar’, packers[“jarPath”], ‘-config’]
  println ‘packers=init 360 services’
  }
  exec {
  // 执行加固
  executable = ‘java’
  args = [‘-jar’, packers[“jarPath”], ‘-jiagu’, releaseApk.absolutePath, app[“packersPath”], ‘-autosign’]
  println 'packers=excute 360 jiagu’
  }
  println 'packers=360 jiagu finished’
  println "packers=360 jiagu path ${app[“packersPath”]}"
  }

/**

• 自动下载360加固保，也可以自己下载然后放到根目录
  */
  def download360jiagu() {
  // 下载360压缩包
  File zipFile = file(packers[“zipPath”])
  if (!zipFile.exists()) {
  if (!zipFile.parentFile.exists()) {
  zipFile.parentFile.mkdirs()
  println(“packers===create parentFile jiagu ${zipFile.parentFile.absolutePath}”)
  }
  自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数初中级Android工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则近万的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Android移动开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Android开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注：Android）

最后

写到这里也结束了，在文章最后放上一个小小的福利，以下为小编自己在学习过程中整理出的一个学习思路及方向，从事互联网开发，最主要的是要学好技术，而学习技术是一条慢长而艰苦的道路，不能靠一时激情，也不是熬几天几夜就能学好的，必须养成平时努力学习的习惯，更加需要准确的学习方向达到有效的学习效果。

《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！

，并且会持续更新！**

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注：Android）

最后

写到这里也结束了，在文章最后放上一个小小的福利，以下为小编自己在学习过程中整理出的一个学习思路及方向，从事互联网开发，最主要的是要学好技术，而学习技术是一条慢长而艰苦的道路，不能靠一时激情，也不是熬几天几夜就能学好的，必须养成平时努力学习的习惯，更加需要准确的学习方向达到有效的学习效果。

[外链图片转存中…(img-WfAMX6DN-1712368206879)]

《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！