Реализация подписанной конфигурации

Функция Signed Config позволяет встраивать конфигурацию ограничений интерфейсов non-SDK в APK. Это позволяет удалять определенные интерфейсы non-SDK из черного списка, чтобы AndroidX мог безопасно их использовать. Это позволяет команде AndroidX добавлять поддержку новых функций в уже выпущенные версии Android. Поддерживается в Android 10 и более поздних версиях.

Правильная поддержка Signed Config гарантирует правильную работу библиотек AndroidX на устройствах в будущем.

Настройка этой функции невозможна. Она полностью поддерживается в AOSP и не требует никаких усилий OEM для ее поддержки.

Примеры и источник

Реализация функции находится на системном сервере в frameworks/base/services/core/java/com/android/server/signedconfig . Тест CTS CtsSignedConfigHostTestCases включает пример использования и пример конфигурации в cts/hostsidetests/signedconfig/app/version1_AndroidManifest.xml .

Выполнение

Для поддержки этой функции не требуется никаких усилий и нет никаких особых требований к оборудованию.

Функция использует два ключа метаданных приложения для встраивания конфигурации и подписи в APK. Эти ключи — android.settings.global и android.settings.global.signature . Если или когда библиотеки AndroidX потребуют удаления интерфейсов, не относящихся к SDK, из черного списка в будущем, значения для этих ключей будут опубликованы командой Android и/или как часть AndroidX.

Ключи метаданных APK android.settings.global и android.settings.global.signature содержат данные в кодировке base-64. Значение ключа android.settings.global — это значения конфигурации в кодировке JSON, которые следует применить к глобальным настройкам в SettingsProvider . Значение android.settings.global.signature — это подпись ECDSA-p256 данных JSON. Подпись используется для проверки источника данных конфигурации.

Функция не видна пользователю.

Настройка

Функция не предназначена для настройки. OEM-производителям не рекомендуется изменять функцию, включая замену клавиш. Любые изменения в ней, скорее всего, приведут к тому, что AndroidX не будет работать должным образом на затронутых устройствах в будущем.

Проверка

Тест CTS CtsSignedConfigHostTestCases проверяет реализацию функции.

Вы также можете протестировать функцию вручную, установив соответствующий APK и проверив вывод adb logcat :

$ adb install CtsSignedConfigTestAppV1.apk
...
$ adb logcat
...
I SignedConfig: Verified config using production key
...