facebook/google/linkedinなどがSHAハッシュまたはアプリ署名証明書を確認する方法

Question

すべて、faceboo/google/linkedinは、署名キーのハッシュを生成して順番にアプリケーションのバンドル名とともに登録する必要がありますログイン/プロフィールへのアクセスを許可します。

アプリケーションに署名するために異なるバンドル名または異なる証明書を使用しようとすると、要求を処理することが拒否されます。

私の質問は、どうしているのですか？サーバー側のAPIでアプリケーションに署名するために使用される署名証明書のハッシュを確認するにはどうすればよいですか。自分のアプリケーションと同様のチェックをしたいと思います。特定のキーで署名されたアプリケーションのみがAPIにアクセスできるようにしたいと思います。

Answer 1

PackageManager#getPackageInfo()でAPK署名情報を取得し、ハッシュを計算してサービスに渡して、サインアップ時に以前にそこに保存された値と比較することができます。

これはまた、Facebook SDK is doingのものです。