Как выбрать подпись ha sh для otp смс? - PullRequest
0 голосов
/ 11 июля 2020

Я использую Google SMS API для автоматического определения одноразового пароля. Я программно генерирую ключ ha sh. Я использую «SHA-256» как тип ha sh, но я получаю подпись ha sh, отличающуюся для среды отладки и выпуска. Мой широковещательный приемник обнаруживает SMS, когда я использую ключ ha sh, сгенерированный типом «SHA-256» ha sh. Когда я использую «MD5» как тип ha sh, я получаю один и тот же ключ ha sh как для среды отладки, так и для среды выпуска. Но когда я использую этот ключ ha sh для SMS, тогда широковещательный приемник его не обнаруживает.

Я ничего не знаю о ha sh подписях, у меня есть приложение в магазине игр. Я хочу выбрать ключ ha sh для своего OTP SMS. Я также не знаю, изменит ли магазин Google Play ключ ha sh приложения после публикации.

AppSignatureHelper

 package com.bizlers.turbo.care.android.utils;

import android.annotation.SuppressLint;
import android.content.Context;
import android.content.ContextWrapper;
import android.content.pm.PackageManager;
import android.content.pm.Signature;
import android.util.Base64;
import android.util.Log;

import java.nio.charset.StandardCharsets;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.ArrayList;
import java.util.Arrays;

public class AppSignatureHelper extends ContextWrapper {

    public static final String TAG = AppSignatureHelper.class.getSimpleName();

    private static final String HASH_TYPE = "SHA-256";
    public static final int NUM_HASHED_BYTES = 9;
    public static final int NUM_BASE64_CHAR = 11;

    public AppSignatureHelper(Context context) {
        super(context);
    }

    public ArrayList<String> getAppSignatures() {
        ArrayList<String> appCodes = new ArrayList<>();

        try {
            // Get all package signatures for the current package
            String packageName = getPackageName();
            PackageManager packageManager = getPackageManager();
            @SuppressLint("PackageManagerGetSignatures")
            Signature[] signatures = packageManager.getPackageInfo(packageName, PackageManager.GET_SIGNATURES).signatures;

            // For each signature create a compatible hash
            for (Signature signature : signatures) {
                String hash = hash(packageName, signature.toCharsString());
                if (hash != null) appCodes.add(String.format("%s", hash));

            }
        } catch (PackageManager.NameNotFoundException e) {
            Log.e(TAG, "Unable to find package to obtain hash.", e);
        }
        return appCodes;
    }

    private static String hash(String packageName, String signature) {
        String appInfo = packageName + " " + signature;
        try {
            MessageDigest messageDigest = MessageDigest.getInstance(HASH_TYPE);
            messageDigest.update(appInfo.getBytes(StandardCharsets.UTF_8));
            byte[] hashSignature = messageDigest.digest();

            // truncated into NUM_HASHED_BYTES
            hashSignature = Arrays.copyOfRange(hashSignature, 0, NUM_HASHED_BYTES);

            // encode into Base64
            String base64Hash = Base64.encodeToString(hashSignature, Base64.NO_PADDING | Base64.NO_WRAP);
            base64Hash = base64Hash.substring(0, NUM_BASE64_CHAR);

            Log.e(TAG, String.format("pkg: %s -- hash: %s", packageName, base64Hash));
            return base64Hash;

        } catch (NoSuchAlgorithmException e) {
            Log.e(TAG, "hash:NoSuchAlgorithm", e);
        }
        return null;
    }
}

1 Ответ

1 голос
/ 11 июля 2020

Тип ha sh должен быть "SHA-256" согласно документам:

SMS Retriever Api: вычисление ha вашего приложения sh строка

в документации говорится: «Вычислить сумму SHA-256 для объединенной строки».

Для публикации приложения в магазине воспроизведения, вот полезный пост:

Как сгенерировать ha sh код

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...