为什么要使用debug.keystore？

Question

我知道发行版密钥库和默认的debug.keystore之间的区别，但是为什么要完全使用debug.keystore？

据说debug.keystore是在开发期间使用的，但是我看不到它的任何优点，只有缺点。 当集成诸如Facebook和Google Maps之类的东西时，您需要从中生成一个哈希值。

缺点：

• 您总是需要添加至少两个哈希
• 我相信两台不同的机器可能具有不同的debug.keystores，因此我的同事在自己构建应用程序时可能会在应用程序中遇到问题。

以我的观点，您始终可以在开发过程中很好地使用发布密钥库。

Answer 1

使用调试密钥库可能还有其他原因，但我只想提及与安全性相关的一个：

对于某些开发人员来说，用于签署生产版本的密钥库是非常敏感的信息。 始终不希望将这些信息始终保留在其硬盘上，即使它们处于加密卷中也是如此。 如果您的应用程序是一个有一百个用户的游戏，那么让别人获取您的生产密钥库可能并不是世界末日。 但是，如果您的应用程序是具有一百万用户的在线银行应用程序，那么使密钥库被盗突然变得很重要。

与使用可始终保留在开发机器上的调试密钥对测试版本进行签名相比，经历对每个测试版本进行生产签名的过程可能太麻烦了。