Xác thực ứng dụng

Một số dịch vụ của Google Play (chẳng hạn như Đăng nhập bằng Google và Lời mời trong ứng dụng) yêu cầu bạn cung cấp SHA-1 của chứng chỉ ký để chúng tôi có thể tạo ứng dụng OAuth2 và khoá API cho ứng dụng của bạn.

Sử dụng tính năng ký ứng dụng của Play

Nếu đã phát hành ứng dụng bằng Tính năng ký ứng dụng của Play (một yêu cầu khi sử dụng Gói ứng dụng Android), bạn có thể lấy SHA-1 từ Google Play Console trên trang Bản phát hành > Thiết lập > Tính toàn vẹn của ứng dụng.

Tự ký ứng dụng

Nếu bạn không sử dụng Tính năng ký ứng dụng của Play, hãy làm theo hướng dẫn bên dưới để sử dụng Keytool hoặc Báo cáo ký của Gradle để lấy SHA-1.

Sử dụng Keytool trên chứng chỉ

Mở một thiết bị đầu cuối và chạy tiện ích keytool được cung cấp cùng với Java để lấy vân tay SHA-1 của chứng chỉ. Bạn sẽ nhận được cả dấu vân tay chứng chỉ phát hành và gỡ lỗi.

Cách lấy dấu vân tay chứng chỉ phát hành:

keytool -list -v \
-alias <your-key-name> -keystore <path-to-production-keystore>

Cách lấy dấu vân tay chứng chỉ gỡ lỗi:

Mac/Linux

keytool -list -v \
-alias androiddebugkey -keystore ~/.android/debug.keystore

Windows

keytool -list -v \
-alias androiddebugkey -keystore %USERPROFILE%\.android\debug.keystore

Tiện ích keytool nhắc bạn nhập mật khẩu cho kho khóa. Mật khẩu mặc định cho kho khoá gỡ lỗi là android. Sau đó, keytool sẽ in vân tay vào thiết bị đầu cuối. Ví dụ:

Certificate fingerprint: SHA1: DA:39:A3:EE:5E:6B:4B:0D:32:55:BF:EF:95:60:18:90:AF:D8:07:09

Lưu ý: Khi sử dụng Tính năng ký ứng dụng của Play, chứng chỉ khoá tải lên sẽ khác với chứng chỉ khoá ký ứng dụng.

Sử dụng Keytool trên tệp APK hoặc AAB

Cách lấy chứng chỉ của tệp nhị phân ứng dụng:

# APK file
keytool -printcert -jarfile app.apk

# AAB file
keytool -printcert -jarfile app.aab

Lưu ý: Khi sử dụng Tính năng ký ứng dụng của Play, chữ ký của tệp nhị phân do chứng chỉ khoá tải lên ký sẽ khác với tệp nhị phân do Google Play phân phối.

Sử dụng Báo cáo ký của Gradle

Bạn cũng có thể lấy SHA-1 của chứng chỉ ký bằng lệnh signingReport của Gradle:

./gradlew signingReport

Báo cáo ký sẽ bao gồm thông tin ký cho từng biến thể của ứng dụng:

> Task :app:signingReport
Variant: debug
Config: debug
Store: ~/.android/debug.keystore
Alias: AndroidDebugKey
MD5: A5:88:41:04:8D:06:71:6D:FE:33:76:87:AC:AD:19:23
SHA1: A7:89:E5:05:C8:17:A1:22:EA:90:6E:A6:EA:A3:D4:8B:3A:30:AB:18
SHA-256: 05:A2:2C:35:EE:F2:51:23:72:4D:72:67:A5:6C:8C:58:22:2A:00:D6:DB:F6:45:D5:C1:82:D2:80:A4:69:A8:FE
Valid until: Wednesday, August 10, 2044

Để tìm hiểu thêm về tính năng ký số trên Android, hãy xem bài viết Ký ứng dụng.