不同的 Facebook 应用程序使用相同的密钥哈希

Question

Android developer documentation 包含以下关于签署应用程序的建议：

“一般来说，向所有开发人员推荐的策略是在应用程序的预期生命周期内使用相同的证书对所有应用程序进行签名。”

在我的公司，我们通常会遵循此建议，但对于链接的 Facebook 应用程序，我有一些顾虑。 据我所知，如果您想将原生 android 应用程序和 facebook 应用程序链接在一起，您必须根据用于 android 应用程序发布的签名生成密钥哈希。 我的问题是，使用相同的签名来链接 2 个不同的 Facebook 应用程序是否正确？例如：“A”安卓应用与“A”脸书应用关联，“B”安卓应用与“B”脸书应用关联。 “A”和“B”安卓应用程序都使用相同的证书进行签名。 生成的密钥散列是在 facebook 端用作主密钥还是仅用作另一级别的安全检查？

Answer 1

可以使用相同的键。它们用于验证应用程序是否就是它所说的那个人。 Facebook 使用包名称通过深层链接调用您的应用。