AS打包签名之V1(Jar Signature)和V2(Full APK Signature)

最新推荐文章于 2019-09-30 09:28:18 发布

weixin_30949361

最新推荐文章于 2019-09-30 09:28:18 发布

阅读量208

点赞数

文章标签：移动开发 java

原文链接：http://www.cnblogs.com/zyun/p/8955495.html

版权

Android 7.0中引入了APK Signature Scheme V2，而V1来自JDK。

两者区别：

V1：仅验证未解压的文件内容，这样APK 签署后可进行许多修改，可以移动甚至重新压缩文件。

V2：验证压缩文件的所有字节，而不是单个 ZIP 条目，因此，在签名后无法再更改(包括 zipalign)。正因如此，现在在编译过程中，我们将压缩、调整和签署合并成一步完成。

V2的好处：更安全而且新的签名可缩短在设备上进行验证的时间（不需要费时地解压缩然后验证），从而加快应用安装速度。如有任何自定义任务篡改 APK 文件或对其进行后处理（无论以任何方式），那么V2 签名会有作废的风险，从而导致您的 APK 与 Android 7.0 及更高版本不兼容。

使用总结：

1、打包签名时只勾选V1签名并不会影响什么，但是在7.0及以上不会使用更安全的验证方式；

2、只勾选V2签名7.0以下安装会直接显示未安装，7.0及以上则使用V2的方式验证；

3、同时勾选V1和V2则所有机型都没问题。

为了方便我们每次打包，我们可以设置每次打包默认两个都勾选。在app所对应的build.gradle添加如下配置，再sync即可。

signingConfigs {
    debug {
        v1SigningEnabled true
        v2SigningEnabled true
    }
    release {
        v1SigningEnabled true
        v2SigningEnabled true
    }
}

转载于:https://www.cnblogs.com/zyun/p/8955495.html