Androidアプリを使用したアプリエンジンでのエンドポイントの保護

Question

このdocsによれば、エンドポイントのクライアントIDを作成する際には、ウェブクライアントID、アンドロイドID、およびウェブクライアントIDに等しいオーディエンスパラメータが必要です。今すぐアプリであるため、あなたはそのようなものを使用する必要があります：私はそれは使ったことがないだと思われるので、AndroidのIDの管理方法を理解していない

String aud = MY_WEB_ID; 
GoogleAccountCredential credential = GoogleAccountCredential.usingAudience(context, aud); 

。私はアンドロイドIDを作成し、クラウドコンソールでアンドロイドのIDは私のアプリにバインドされるようにアプリのパッケージ名を設定しますが、実際には使用されません、または少なくともエンドポイントで使用されます。誰かが明確にできることを願っています。

Answer 1

Android IDは、エンドポイントを呼び出すユーザー自身ではなく、バックエンドへのアプリケーションの識別に使用されます。

Android IDは、アプリの署名に使用される証明書に関連しています。したがって、リリース証明書を使ってアプリに署名するため、アプリをGoogle Playストアに追加する際に2番目のAndroid IDを作成する必要があります。

コードでAndroid ID自体を使用する必要はありません。