Android APK升级代码编写心得

最近两周一直在做Android APP在线升级，主要学习的内容：
1、在Ubuntu下安装Apache，并将项目中的两个文件：最新的APK文件和版本信息文件 放在/usr/local/apache2/htdocs/VerControl/目录下。其中/usr/local/apache2是Apache的默认安装路径。
2、读取版本信息文件，如果版本较新，则下载APK文件到手机上。之前一直无法将APK文件写入手机，通过查文件，才发现需要在AndroidManifest.xml文件中添加两行：
<!-- 添加删除文件 -->
<uses-permission android:name="android.permission.MOUNT_UNMOUNT_FILESYSTEMS"/>
<!-- 向sdcard中写数据 -->
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/>
3、从服务器上下载APK文件，代码如下：

public void downFile(final String httpUrl){
		pBar.show();
		new Thread(){
			public void run(){
				final String fileName = config.UPDATE_SAVENAME;
				File tmpFile = new File(Environment.getExternalStorageDirectory().getPath() + "/update");
				if(!tmpFile.exists()){
					tmpFile.mkdir();
				}
				final File file = new File(tmpFile.getPath() + fileName);

				URL url;
				try {
					url = new URL(httpUrl);
//					url = new URL("http://192.168.123.141:80/VerControl/TestWifiInfo.apk");
					HttpURLConnection conn;
					conn = (HttpURLConnection)url.openConnection();
					InputStream is = conn.getInputStream();
					FileOutputStream fos = new FileOutputStream(file);
					byte[] buf = new byte[1024];
					conn.connect();
					double count = 0;
					if(conn.getResponseCode() >= 400){
						Toast.makeText(MainActivity.this, "time out", Toast.LENGTH_SHORT).show();
					}else{
						while(count <= 400){
							if(is != null){
								int numRead = is.read(buf);
								if(numRead <= 0){
									break;
								}else{
									fos.write(buf, 0, numRead);
								}
							}else{
								break;
							}
						}
					}
					conn.disconnect();
					fos.close();
					is.close();
					update();
				} catch (MalformedURLException e) {
					// TODO Auto-generated catch block
					e.printStackTrace();
				}catch (IOException e) {
					// TODO Auto-generated catch block
					e.printStackTrace();
				}


			}
		}.start();
	}

4、下载好文件之后，发现总是安装安装失败，如果将原来的版本删除，则发现可以安装下载的文件。解决方法：
因为每次发布APK文件时都新建一个key文件会导致无法正常安装，我们必须先卸载老的版本才能执行新的版本安装。因此，我们必须使用同一个key文件，生成APK文件。点击项目右键，选择Android Tools-->Export Signed Application Package，输入密码。这个密钥很重要，每次升级都需要使用到，忘记密钥也只能重新生成。
签名的作用：是为了保证每个应用程序开发商合法ID，防止部分开发商坑内通过使用相同的Package Name来混淆替换已经安装的程序，我们需要对我们发布的APK文件进行唯一签名，保证我们每次发布的版本的一致性（如果自动更新不会因为版本不一致而无法安装）。