Android打包与数字签名 apksigner 查看APK签名 查看密钥信息

签名的意义

调试时使用默认的密钥和证书来进行签名；
实际发布编译时，不会自动签名，需要手动签名，只有签名之后的apk才可以安装！

应用程序升级

如果想升级应用程序，签名证书要相同，包名称要相同！

应用程序模块化

Android系统可以允许同一个证书签名的多个应用程序在一个进程里运行，系统实际把他们作为一个单个的应用程序，此时就可以把我们的应用程序以模块的方式进行部署，而用户可以独立的升级其中的一个模块。

代码或者数据共享

Android提供了基于签名的权限机制，那么一个应用程序就可以为另一个以相同证书签名的应用程序公开自己的功能。
https://www.runoob.com/w3cnote/android-tutorial-sign-package.html

查看签名

查看APK签名信息

keytool -printcert -jarfile C:\Users\liyd\Desktop\app-release.apk

查看密钥jks签名信息

keytool -v -list -keystore C:\Users\liyd\Desktop\xxx.jks

默认打包

用来生成应用的签名文件

默认：debug.keystore
debug签名的应用程序不能在Android Market上架销售，它会强制你使用自己的签名。
不同电脑使用此文件生成的签名不一样。那就意味着如果你换了机器进行apk版本升级，那么将会出现上面那种程序不能覆盖安装的问题。
https://www.jianshu.com/p/fb1aaea35e79
使用Android Studio:xx.jks

V1 和 V2 两者区别

V1(Jar Signature)：仅验证未解压的文件内容，这样APK 签署后可进行许多修改 ，可以移动甚至重新压缩文件；

V2(Full APK Signature)：验证压缩文件的所有字节，而不是单个 ZIP 条目。在签名后无法再更改。所以现在在编译过程中，我们将压缩、调整和签署合并成一步完成。
V1 和 V2 使用总结：

打包签名时只勾选V1签名并不会影响什么，但是在7.0及以上不会使用更安全的验证方式；

只勾选V2签名7.0以下安装会直接显示未安装，7.0及以上则使用V2的方式验证；

同时勾选V1和V2则所有机型都没问题。
5）打包完成后，会在我们设置的输出路径下看到打包签名后的apk包，…/release/app-release.apk和output.json。

https://www.jianshu.com/p/bf3704b5335c

常见问题

问题1：为什么签名的文件显示感叹号！

https://www.jianshu.com/p/bf3704b5335c 7分

https://blog.csdn.net/qq_38436214/article/details/112288954 5分

https://blog.csdn.net/woaichimahua/article/details/54427528 3分

APK位置

使用Build情况下，生成的APK为debug类型的，位置如下：
这种方式生成的APK文件不可以在手机上安装。

生成release类型的apk文件时，位置如下：
这种方式生成的APK文件可以在手机上安装。


在实际开发中，如果是自己测试，那么通过就直接用usb安装在手机上，此时就是文中第一种情况。

而如果当项目要上线或者上应用市场时，就需要用jks来生成release包上传到应用市场上。

实际开发中还有一点就是你的应用自己自己测试的并不是很到位，因此产品和测试会需要让你打包给他们做进一步测试，此时你可以给通过jks生成的debug包，也可以给release包，但是通常是debug包。

其他打包设置

https://blog.csdn.net/qq_38436214/article/details/112288954 9分

def generateTime() {
    return new Date().format("yyyy-MM-dd-HH-mm-ss")
}
android {
    compileSdk 32
    defaultConfig {
        applicationId "cn.jj.myapplication"
        minSdk 21
        targetSdk 32
        versionCode 1
        versionName "1.0"

        testInstrumentationRunner "androidx.test.runner.AndroidJUnitRunner"
    }
    buildTypes {
        release {
            minifyEnabled false
            proguardFiles getDefaultProguardFile('proguard-android-optimize.txt'), 'proguard-rules.pro'
        }
    }
    compileOptions {
        sourceCompatibility JavaVersion.VERSION_1_8
        targetCompatibility JavaVersion.VERSION_1_8
    }

    android.applicationVariants.all { variant ->
        variant.outputs.all {
            outputFileName = "Analyse_${buildType.name}_v${versionName}_${generateTime()}.apk"
        }
    }
}

多渠道打包

plugins {
    id 'com.android.application'
}

android {
    compileSdk 32

    defaultConfig {
        applicationId "cn.jj.sdkproj"
        minSdk 21
        targetSdk 32
        versionCode 1
        versionName "1.0"

        testInstrumentationRunner "androidx.test.runner.AndroidJUnitRunner"
    }

    signingConfigs{
        release {
            setSigningProperties()
        }
    }

    buildTypes {
        release {
            minifyEnabled false
            proguardFiles getDefaultProguardFile('proguard-android-optimize.txt'), 'proguard-rules.pro'
        }
    }
    compileOptions {
        sourceCompatibility JavaVersion.VERSION_1_8
        targetCompatibility JavaVersion.VERSION_1_8
    }

    flavorDimensions "appName"
    productFlavors{
        app_one {
            demension "appName"
            applicationId "com.android.application"
        }
        app_two {
            demension "appName"
            applicationId "com.tencent.tmgp.com.android.application"
        }
    }
}

dependencies {
//    implementation fileTree(dir: 'libs', include: ['*.jar',"*.aar"])

    implementation 'androidx.appcompat:appcompat:1.5.1'
    implementation 'com.google.android.material:material:1.7.0'
    implementation 'androidx.constraintlayout:constraintlayout:2.1.4'
    testImplementation 'junit:junit:4.13.2'
    androidTestImplementation 'androidx.test.ext:junit:1.1.4'
    androidTestImplementation 'androidx.test.espresso:espresso-core:3.5.0'
    implementation project(path: ':jjtermspopupsdk')
}

def setSigningProperties(){
    def propFile = file('./signfiles/keystore.properties')
    if (propFile.canRead()){
        def Properties props = new Properties()
        props.load(new FileInputStream(propFile))
        if (props!=null && props.containsKey('STORE_FILE') && props.containsKey('STORE_PASSWORD') &&props.containsKey('KEY_ALIAS') && props.containsKey('KEY_PASSWORD')) {
            android.signingConfigs.release.storeFile = file(props['STORE_FILE'])
            android.signingConfigs.release.storePassword = props['STORE_PASSWORD']
            android.signingConfigs.release.keyAlias = props['KEY_ALIAS']
            android.signingConfigs.release.keyPassword = props['KEY_PASSWORD']
        } else {
            throw new Exception("some key missing")
        }
    }else {
        throw new Exception("keystore.properties not found:" + propFile.absolutePath)

    }
}