签名文件、applicationID 和 包名 的一些易错知识点

https://blog.csdn.net/u011889786/article/details/54296462

基本上被上面的文章包含了，但今天又get 一个，那就是 applicationID 也是 app 安装在手机上的目录名称，就是只要改了 applicationID 就能重新装一个，且不会和原来的 app 安装在同一目录下，而包名只是 IDE 上的工程目录结构，这点以前一直没弄通。

 

285.

什么是签名文件?

安卓apk需要开发者进行签名。开发调试过程中，IDE(android studio,Eclipse) 会使用默认的debug 签名文件进行签名。但发布apk时必须使用，自己生成的签名文件进行签名。签名文件确保了开发者对 该应用的所有权，因为不同签名文件签名的apk不能覆盖原有的。该文件扩展名为jks

什么是签名 MD5? 如何获取

每个签名文件都有一个数字指纹。相当于是公钥，同一个签名文件的指纹是一样的，不同的签名文件指纹不一样。可以通过检查这个指纹确定是不是使用的同一个签名文件。百度人脸鉴权服务使用的是 MD5方式的指纹。

为什么需要签名 MD5？

安卓的应用是以包名做为唯一ID的。百度的人脸服务也是以包名做为单位进行 授权的。因为包名是开发者填写的，所以别的开发者也可以写个应用来冒充其他人的应用。百度人脸服务会涉及到用户的信息，使用过程中也有费用产生。所以为了保护APP不会他人冒充，我们对应用的签名进行校验。刚才也提到了，因为MD5算法的不可逆性，可以当做公钥使用。用户在申请时在后台填写签名的MD5值，发布/测试时，使用该签名文件。人脸服务在运行时会对当前应用的签名MD5 进行校验，如果信息不一致会拒绝服务。