Re: [問題] SafetyNet api

看板AndroidDev作者 (Ting Cheng)時間5年前 (2019/01/31 18:01), 5年前編輯推噓1(101)
留言2則, 2人參與, 5年前最新討論串2/2 (看更多)
跟 google map api 沒關係~ 應該是說跟 google map api 一樣,需要建立 GCP project,然後產生憑證來使用。 SafetyNet Attestation API,可以加到你認為需要做裝置檢查的流程, 比如你有一個點數兌換系統,想要避免使用模擬器來執行,就可以把檢查加入到 你的流程中~ 最重要的是需要三方檢查,當然也可以 app 端自己驗證 流程大概是這樣 1. app 端跟 server 端拿一組 key 2. app 端利用這組 key,去跟 google 檢查裝置得到 JSON Web Signature (JWS) 3. app 端把 JWS,送回 server 端 4. server 端得到 JWS,去跟 google 詢問此是否被串改。 5. server 端就可以拆開 JWS,裡面的 key 是不當初送給 app 端的,再來檢查裝置資訊 ※ 引述《fangjames (fangjames)》之銘言: : Hi all, : 有人有使用過safetyNet api 過嗎?我看doc 說是用來檢查裝置是否root過,若沒root : 過,即可以使用android play商城購物 這樣理解對嗎 : 還有若要獲得Key 要在google api 去create project,但 綁定專案與google map api 有 : 什麼關係嗎 ? : 請各位大大幫忙開示一下感恩 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.67.103.47 ※ 文章網址: https://www.ptt.cc/bbs/AndroidDev/M.1548928903.A.E6E.html ※ 編輯: showsky (203.67.103.47), 01/31/2019 18:02:22

01/31 18:25, 5年前 , 1F
應該
01/31 18:25, 1F
※ 編輯: showsky (203.67.103.47), 01/31/2019 18:55:33

02/03 02:18, 5年前 , 2F
如果沒有憑證的話 還能使用safety api嗎
02/03 02:18, 2F
文章代碼(AID): #1SKiU7vk (AndroidDev)
討論串 (同標題文章)
本文引述了以下文章的的內容:
完整討論串 (本文為第 2 之 2 篇):
文章代碼(AID): #1SKiU7vk (AndroidDev)