使用新的签名功能自动化 Gradle 构建和签名

Question

我有一个 Android Studio 项目和一个用于发布该项目的 C# 脚本：首先我使用 CMD.exe 制作一个未签名的发布 APK，然后我使用 jarsigner 对应用程序进行签名（这是需要构建 apk 甚至无需打开 Android Studio 并能够更改密钥存储）。

我最近更新了 Android Studio，现在当我直接从 IDE 生成签名 APK 时，有一个新选项：签名版本 - V1（Jar 签名）和 V2（完整 APK 签名）。在此更新之后，如果我使用我的 C# 脚本构建 APK，则 APK 文件不被 Google Play 接受：它说我的 APK 未优化，我应该使用优化工具并重新上传。我相信这两个变化是相关的。

我的问题是如何使用jarsigner 选择签名版本？我在jarsigner 和gradlew 帮助中没有找到相关选项。

这是我的 C# 简化代码：

//assemble an unsigned APK
Process cmd = new Process()
cmd.StartInfo.FileName = "CMD.exe";
cmd.StartInfo.RedirectStandardInput = true;
cmd.StartInfo.UseShellExecute = false;
cmd.Start();        
cmd.StandardInput.WriteLine(@"cd /d """ + Application.StartupPath + @"""");
cmd.StandardInput.WriteLine(@"gradlew assembleRelease");
cmd.StandardInput.Flush();
cmd.StandardInput.Close();
cmd.WaitForExit();

//sign the APK
string args = @"-keystore """ + keyPath + @""" -storepass " + alias + 
@" """ + Application.StartupPath + 
@"\app\build\outputs\apk\app-release-unsigned.apk"" " + aliasPas;
Process java = new Process();
java.StartInfo.FileName = Path.Combine(GetJavaInstallationPath(), "bin\\jarsigner.exe");
java.StartInfo.Arguments = args;
java.StartInfo.UseShellExecute = false;
java.Start();
java.WaitForExit();

Answer 1

我最终只使用 Gradle 工具来构建和签署发布 APK（从管道中排除了分离的 Java jarsigner 进程）。

这是应用级 build.gradle 文件中的新签名配置：

signingConfigs {
    release {
        storeFile file(RELEASE_STORE_FILE)
        storePassword RELEASE_KEY
        keyAlias RELEASE_KEY_ALIAS
        keyPassword RELEASE_KEY_PASSWORD
        v1SigningEnabled true;
        v2SigningEnabled true;
    }
}

如您所见，我添加了v1SigningEnabled 和v2SigningEnabled 字段。密钥库信息取自gradle.properties 文件，如this 主题中所述，我刚刚调整了我的脚本以使用我需要更改密钥库的内容更改文件内容。现在APK文件上传没有任何错误。

Answer 2

在https://source.android.com/security/apksigning/，您可以阅读有关 v1 和 v2 签名方案的信息。使用 jarsigner，您可以创建 v1 签名方案。据我所知，jarsigner 无法进行 v2 签名。

我不认为 v1 签名是您的问题的原因，因为它谈到缺少优化，而不是缺少签名。我认为这只是一个巧合。

其实我根本不知道你为什么有一个 C# 脚本，你可以使用 Gradle 构建文件中的 jarsigner 就可以了，而无需使用任何外部包装脚本。

我建议您检查并修复您的构建脚本以进行正确的签名和优化，而不是使用一些自制的 C# 脚本。也许这已经有所帮助了。