android - 如何让 Android SafetyNetClient.Attest 使用仅限于 Android 应用程序的 API key ？

Question

我调用:mSafetyNetClient.attest(nonce, apiKey)

然后我发送我的随机数和 API key 。基本上它似乎只有在我的 API key 不受限制时才有效。如果我将它限制为仅 android 应用程序，它就会停止工作。

为什么会这样，我如何让它与 Android 应用程序限制一起使用？

感谢阅读。

Answer 1

这是我在类似问题中找到的答案。享受! :)

我联系了我在 Google 的一位 friend ，他联系了他们的团队。目前不支持 - 无法通过 SHA1 指纹限制此 API。它在他们的内部路线图上可以适应这一点，但目前还行不通。

如果你去他们的quota request page你可以看到他们明确表示不要使用任何形式的 API key 限制。

来源:https://stackoverflow.com/a/50360510/8091409