Android APK Signature Scheme v2

上周更新了Android Studio 2.3，后更新gradle也出了点问题(移步http://blog.csdn.net/u013134391/article/details/60765972)，不过本文不讲这些

今天发布版本的时候，发现编译多了选择如下

问题描述

可以看到多了签名版本的选择，因为刚开始默认勾选的v2(Full APK Signature)，没多想一路next下去了

结果在测试的6.0 我的4.4上都安装失败。回过头一看，签名改了可能，那就学习学习呗

问题解析(v1和v2)

Android 7.0中引入了APK Signature Scheme v2，v1呢是jar Signature来自JDK

V1：应该是通过ZIP条目进行验证，这样可以APK 签署后可进行许多修改 - 可以移动甚至重新压缩文件。

V2：验证压缩文件的所有字节，而不是单个 ZIP 条目，因此，在签名后无法再更改(包括 zipalign)。正因如此，现在，在编译过程中，我们将压缩、调整和签署合并成一步完成。

好处显而易见，更安全而且新的签名可缩短在设备上进行验证的时间（不需要费时地解压缩然后验证），从而加快应用安装速度。

解决方案一

v1和v2的签名使用

只勾选v1签名并不会影响什么，但是在7.0上不会使用更安全的验证方式

只勾选V2签名7.0以下会直接安装完显示未安装，7.0以上则使用了V2的方式验证

同时勾选V1和V2则所有机型都没问题

解决方案二

在app的build.gradle的android标签下加入如下

signingConfigs {
    debug {
        v1SigningEnabled true
        v2SigningEnabled true
    }
    release {
        v1SigningEnabled true
        v2SigningEnabled true
    }
}

验证工具

别人ongoinApkSignatureSchemeV2Verifier.java提取的v2验证方式，点击下载

使用java -jar ./getPackageInfo.jar ./xxx.apk命令  实际效果如下

放上一个V2的详细分析，以及v2下多渠道包的打包工具

传送门