【发布时间】：2023-03-05 17:06:01
【问题描述】：
暴露此指纹是否有任何安全隐患？它会泄露我的签名密钥吗？
https://developers.google.com/web/updates/2019/02/using-twa#remove_the_url_bar
【问题讨论】：
标签： android trusted-web-activity
【发布时间】：2023-03-05 17:06:01
【问题描述】：
将 SHA-256 指纹添加到 assetstatements.json 文件没有安全隐患。
事实上，指纹已经作为任何签名 APK 的一部分提供，可以使用以下命令查看：
keytool -printcert -jarfile app-debug.apk
一个 Android 应用也可以使用类似于question 中描述的方法从另一个应用查看指纹。
【讨论】：