Android 应用签名校验

Android 接入端可以通过 Package Name 和 App Signature 校验请求来源，降低包名冒用、重签名和 Public API Key 滥用风险。

Package Name

Package Name 应与实际 Android 应用的包名完全一致，例如：

com.company.app

不要填写应用显示名称、下载地址或产品名称。Debug、测试和生产应用如果使用不同包名，应分别规划配置。

App Signature

App Signature 用于校验应用签名凭证。请从 Android 构建和发布流程中获取实际使用的签名信息，并按控制台要求填写。

特别注意：

• Debug 签名与 Release 签名通常不同。
• 应用商店重新签名后的凭证可能与本地 Release 签名不同。
• 多渠道或不同发布环境可能使用不同签名。
• 签名值必须完整、格式正确并避免额外空格。

配置错误排查

如果 Android 请求被拒绝：

1. 从实际安装包确认 Package Name。
2. 确认当前构建使用的签名类型。
3. 对照控制台配置检查 App Signature。
4. 确认 Public API Key 属于当前 Android 接入端。
5. 重新安装最新构建并再次测试。

图示：Android 签名校验