SDK per Android: in che modo Facebook controlla la chiave hash?

Question

Quando si desidera utilizzare Facebook SDK per Android come soluzione SSO, è necessario inserire la firma dell'applicazione Android nelle impostazioni dell'applicazione Facebook (Passaggio 5 di Facebook sdk for android).

E tale firma deve essere generata eseguendo il keytool fornito con l'SDK di Android.

Sono curioso di sapere come facebook verifica questa firma?

Answer 1

• Facebook app per funzionare abbiamo bisogno di fornire Facebook "App Id"
• Per la piattaforma Android abbiamo bisogno di fornire nome del pacchetto, nome della classe & "HashKey
• applicazione sarà in gran parte hanno 2 HashKey per" Debug "& "versione Release" di app
• Quando l'accesso applicazione Facebook, SDK generare internamente & confrontare la HashKey con quella presentata durante l'applicazione Facebook

Answer 2

Dopo più di un anno, penso che farò meglio a rispondere alla mia domanda.

app di Android può ottenere la firma di altre app:

public String WriteSignature(String packageName) 
{  
    PackageManager pm = this.getPackageManager(); 
    String sig = ""; 
    PackageInfo pi = null; 
    try { 
     pi = pm.getPackageInfo(packageName, PackageManager.GET_SIGNATURES); 
    } catch (NameNotFoundException e1) { 
     e1.printStackTrace(); 
    } 

    try { 
     for (Signature signature : pi.signatures) { 
      MessageDigest md = MessageDigest.getInstance("SHA"); 
      md.update(signature.toByteArray()); 
      sig = Base64.encodeToString(md.digest(), Base64.DEFAULT); 
      Log.d(ACTIVITY_TAG, sig); 
     } 
    } catch (NoSuchAlgorithmException e) { 
     e.printStackTrace(); 
    } 

    return sig; 
}