如何评价 APP 备案需要填入 APP 的 MD5？

[ziyuzile]

这意味着什么？

[deorth]

意味着大家以后都 app 内热更新，商店版本号万年不动

[oott123]

你这截图里这么大一个签名 MD5 ，哪儿说了 APP 的 MD5 了

[churchmice]

没有让你输入私钥你就谢天谢地吧

[ziyuzile]

@deorth 我记得有些商店禁止热更新的，比如苹果商店

[likangrg]

这是签名 的 md5 ，不是 app 文件的 md5

[ziyuzile]

@oott123 APP 包信息，签名 MD5 值

[mars2023]

这个 MD5 有没可能是公钥证书的 MD5 ，而不是 apk 的 md5 ；
类似于跟第三方开发平台申请 api key （如微博、微信），填写公钥 MD5 是很正常的事情，有一些平台是 Sha1 。

[ziyuzile]

@mars2023 虚惊一场，我误解了

[mars2023]

普通的 app 应该没什么影响；
但是游戏渠道发行就不一样的，渠道发行的 apk 用的是渠道商的签名文件，不知道这一个会是怎样的处理流程了。

[mars2023]

#8
游戏发行渠道的 apk 用的是渠道商的签名文件，那么是否需要游戏用游戏商的签名文件做多一次备案；
假定需要的话，那么上百个发行渠道就需要做上百次备案；这个对于游戏渠道发行来说会是一个很大的打击。

[unco020511]

说的是签名的 MD5,很多三方平台都需要签名的 MD5 来校验,是个正常操作呀

[xFrye]

又想搞个大新闻，填写证书的 md5 、sha1 之类的参数不是基操吗？很多平台创建应用也要的呀

[me1onsoda]

apk 的 md5 ，它怎么检验是不是乱输的

[zhenghuiy]

给新来的但无 Android 开发背景的看官一些背景信息：
各种平台为了防止 api key 等被滥用需要验明正身，一般会用 apk 签名里的信息来验证，比如上面提到的 md5 、Sha1 等，这是再基本不过的行为，所以备案要求这个非常合理。OP 应该之前不了解这块所以误解了。

没啥新闻，散了吧。

[Nasser]

散了吧

[jurassic2long]

花里胡哨 直接学苹果禁止热更加审查就行了