Android 应用签名校验

Android 接入端可以通过包名（Package Name）和应用签名（App Signature）校验请求来源，降低包名冒用、重签名和公开应用程序接口密钥（Public API Key）滥用风险。

包名（Package Name）

包名（Package Name）应与实际 Android 应用的包名完全一致，例如：

com.company.app

不要填写应用显示名称、下载地址或产品名称。Debug、测试和生产应用如果使用不同包名，应分别规划配置。

应用签名（App Signature）

应用签名（App Signature）用于校验应用签名凭证。请从 Android 构建和发布流程中获取实际使用的签名信息，并按控制台要求填写。

特别注意：

• Debug 签名与 Release 签名通常不同。
• 应用商店重新签名后的凭证可能与本地 Release 签名不同。
• 多渠道或不同发布环境可能使用不同签名。
• 签名值必须完整、格式正确并避免额外空格。

配置错误排查

如果 Android 请求被拒绝：

1. 从实际安装包确认包名（Package Name）。
2. 确认当前构建使用的签名类型。
3. 对照控制台配置检查应用签名（App Signature）。
4. 确认公开应用程序接口密钥（Public API Key）属于当前 Android 接入端。
5. 重新安装最新构建并再次测试。