android 关于利用签名的SHA1进行安全校验的方法之一(推荐)

最近做安卓项目中使用到了百度地图的API，在申请百度地图key的时候，需要我们填入“签名的SHA1”和“客户端包名”，然后百度为我们生成一个key。 于是就引发了思考，百度为何需要我们客户端签名的SHA1值呢？ 第一想法就是：百度拿我们输入的参数SHA1和包名进行一些列算法计算，生成一个key返回给我们。 为了证明这个想法，写了demo进行测试，android获取包名的方法很简单，但是我们还需要从客户端中获取keystore的指纹SHA1。 进行各种资料的查找和分析，才得出方法。 一、首先，科普一下apk包下的META-INF目录 我们已经知道的是：Android对每一个Apk文件都会进行签名