実行時にAndroidアプリケーションがプロダクション用に署名されているのかデバッグされているのかを判断する方法はありますか？

Question

実行時にAndroidアプリケーションがプロダクション用に署名されているのかデバッグされているのかを判断する方法はありますか？

Answer 1

はい、100％信頼できません。 hereと記載されているように、デフォルトの（自動生成された）証明書にはDN 'CN = Android Debug、O = Android、C = US'があります。 DNをチェックし、デフォルトと一致する場合は、おそらくデバッグ証明書です。何も人が自分のデバッグ証明書を生成したり、同じものをプロダクションやデバッグに使うことを妨げているものはありません。

PackageManagerを使用して署名証明書を取得できます。ような何か：

ADT 8以来

PackageManager pm = context.getPackageManager(); 
Signature sig = packageManager.getPackageInfo(getPackageName(), 
    PackageManager.GET_SIGNATURES).signatures[0]; 
CertificateFactory cf = CertificateFactory.getInstance("X.509"); 
X509Certificate cert = (X509Certificate) cf.generateCertificate(
    new ByteArrayInputStream(sig.toByteArray())); 
String dn = cert.getIssuerDN().getName(); 

Answer 2

private static Boolean isDebugBuild = null; 
    protected boolean isDebugBuild() { 
     if(isDebugBuild == null) { 
      PackageManager pm = getPackageManager(); 
      try { 
       PackageInfo pi = pm.getPackageInfo(getPackageName(), 0); 
       isSignedWithDebugKey = (pi.applicationInfo.flags & 
        ApplicationInfo.FLAG_DEBUGGABLE) != 0; 
      } 
      catch(NameNotFoundException nnfe) { 
       nnfe.printStackTrace(); 
       isDebugBuild = false; 
      } 
     } 

     return isDebugBuild; 
    } 

あなたが特にあなたのマニフェストに=「true」にデバッグを追加しない場合、デバッグビルドそれがtrueに設定されている、およびエクスポートします/署名構築するには、それが設定されています偽にする。

これは、（デバッグ可能な..を手動で設定しない限り）より信頼性の高い方法である可能性があります。これは、デバッグ対リリースビルドかどうかを判断するためですが、証明書がデバッグ証明書 - あなたの質問だったので、私の答えはあなたにとって重要ではないかもしれません。

Answer 3

ポストandroid-automatically-choose-debug-release-maps-api-key別のpackagemangerベースのソリューションがあります。基本的に、実際の署名のhashCodeと比較します。 automaticaly

Answer 4

をマップキーを整理するために私のためによく働いて私たちは、はるかに簡単な方法を使用します。

if (BuildConfig.DEBUG) { 
    // we're in debug mode 
} else { 
    // we're in production mode 
}