Как узнать программно, если приложение подписано с сертификатом отладки или экспорта?

Question

Как следует из названия, я хотел бы знать, есть ли способ (код) знать, что подготовленное приложение (.apk) подписано с помощью Отладка или Экспорт сертификат? Я хотел бы проверить это внутри своего приложения, чтобы я мог включать/отключать некоторые функции в зависимости от типа сертификата.

Интересно, как Google проверяет эту информацию в то время, когда мы загружаем приложение в Market через консоль разработчика?

любое предложение/код будут оценены.

Answer 1

Я нашел этот ресурс, описывающий то, что вы пытаетесь решить. На этой странице описывается, как получить информацию о хранилище ключей в коде.

http://daniel-codes.blogspot.com/2011/04/detecting-keystore-signature-in-code.html

Answer 2

Вы сможете разместить свое приложение в Android Market с помощью своего сертификата:.

AM отклонит ваш APK, если он не подписан с тем же сертификатом, который вы использовали при загрузке вашего первого APK.

Похоже, вы можете получить информацию об открытом ключе из пакета javax.security.auth.Subject (попробуйте метод getPublicCredentials()). Я не использовал его сам.

Answer 3

Я использую

final PackageInfo info = mContext.getPackageManager().getPackageInfo(mContext.getPackageName(), 0); 
ApplicationUtils.DEBUG_ENABLED = (info.applicationInfo.flags & ApplicationInfo.FLAG_DEBUGGABLE) != 0; 

включить/отключить ведение журнала отладки.

Answer 4

Название компании называется Android Debug для отладочного ключа.

Запустить jarsigner -verbose -certs -verify против отладки и подписанных apks. Вы увидите для debug apk, поле CN называется Android Debug. Для вашего подписанного apk это имя подписывающего ключа.

Вероятно, именно так Google и другие рынки проверяют ключ при загрузке на рынок. Как и другие пользователи, вы не сможете загрузить приложение, подписанное с помощью отладочного ключа на рынок, поэтому я не знаю, почему вам нужно будет это проверить.