Uzyskanie SHA1 poprzez programowanie
To jest coś takiego, jak raport logowania to moja aplikacja:
Variant: release
Config: config
Store: C:\Users\Superman\Desktop\web.jks
Alias: web
MD5: 8C:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00
SHA1: D3:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00
SHA-256: A0:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00
Valid until: Sunday, December 4, 2044
Czy istnieje sposób na uzyskanie tego kodu (MD5, SHA1, SHA-256) za pomocą programowania na Androida? Chcę zapisać jeden z nich na serwerze. Podczas korzystania z aplikacji wartości te należy sprawdzić z wartościami przechowywanymi na serwerze, jeśli nie są równe, wyjdź i zakończ proces (robię to, aby zapobiec pękaniu mojej aplikacji)
Odpowiedzi
Ta odpowiedź pochodzi z innej odpowiedzi Sprawdź tę funkcję
// key like: SHA1, SHA256, MD5.
private fun get(key: String, info: PackageInfo) {
try {
for (signature in info.signatures) {
val md: MessageDigest = MessageDigest.getInstance(key)
md.update(signature.toByteArray())
val digest: ByteArray = md.digest()
val toRet = StringBuilder()
for (i in digest.indices) {
if (i != 0) toRet.append(":")
val b: Byte = digest[i] and 0xff.toByte()
val hex = Integer.toHexString(b.toInt())
if (hex.length == 1) toRet.append("0")
toRet.append(hex)
}
Log.d(TAG, "key: $key $toRet")
}
} catch (e1: PackageManager.NameNotFoundException) {
Log.e(TAG, e1.toString())
} catch (e: NoSuchAlgorithmException) {
Log.e(TAG, e.toString())
} catch (e: Exception) {
Log.e(TAG, e.toString())
}
}
Aby go użyć, nazwij to tak
get("SHA1", packageManager.getPackageInfo(packageName, PackageManager.GET_SIGNATURES))
Wygląda na to, że szukasz sprawdzenia wersji. Jeśli tak, to źle rozumiesz cel haszowania. Haszowanie służy do sprawdzania integralności danych, a nie do weryfikacji. Nie ma różnicy w bezpieczeństwie przy użyciu skrótu lub nie, jeśli po prostu przesyłasz wartość i sprawdzasz ją na serwerze.