Android APK Signature Scheme v2
上周更新了Android Studio 2.3,后更新gradle也出了点问题(移步http://blog.****.NET/u013134391/article/details/60765972),不过本文不讲这些
今天发布版本的时候,发现编译多了选择如下
问题描述
可以看到多了签名版本的选择,因为刚开始默认勾选的v2(Full APK Signature),没多想一路next下去了
结果在测试的6.0 我的4.4上都安装失败。回过头一看,签名改了可能,那就学习学习呗
问题解析(v1和v2)
Android 7.0中引入了APK Signature Scheme v2,v1呢是jar Signature来自JDK
V1:应该是通过ZIP条目进行验证,这样可以APK 签署后可进行许多修改 - 可以移动甚至重新压缩文件。
V2:验证压缩文件的所有字节,而不是单个 ZIP 条目,因此,在签名后无法再更改(包括 zipalign)。正因如此,现在,在编译过程中,我们将压缩、调整和签署合并成一步完成。
好处显而易见,更安全而且新的签名可缩短在设备上进行验证的时间(不需要费时地解压缩然后验证),从而加快应用安装速度。
解决方案一
v1和v2的签名使用
只勾选v1签名并不会影响什么,但是在7.0上不会使用更安全的验证方式
只勾选V2签名7.0以下会直接安装完显示未安装,7.0以上则使用了V2的方式验证
同时勾选V1和V2则所有机型都没问题
解决方案二
在app的build.gradle的android标签下加入如下
signingConfigs { debug { v1SigningEnabled true v2SigningEnabled true } release { v1SigningEnabled true v2SigningEnabled true } }
验证工具
别人ongoinApkSignatureSchemeV2Verifier.Java提取的v2验证方式,点击下载
使用java -jar ./getPackageInfo.jar ./xxx.apk命令 实际效果如下
放上一个V2的详细分析,以及v2下多渠道包的打包工具