將.well-known/assetlinks.json存儲在公共庫存中？

將文件.well-known/assetlinks.json保存在公共庫中是否安全？由於聲明列表要求籤名密鑰，因此它似乎是一個敏感文件？將.well-known/assetlinks.json存儲在公共庫存中？

我的意思是，它被稱爲'。well-known'，而不是'.keep-secret' soooo .... –

哈哈哈，好點=） –

Google的official generator不要求籤名密鑰，只是關聯應用程序的指紋。如果某個工具要求籤名密鑰，則可能會遇到網絡釣魚嘗試。

2017-10-29 00:08:23 Kiskae

啊，當然。我正在使用Android Studio，但我想我沒有仔細閱讀解釋。它說：「指定用於簽署應用的簽名配置或密鑰庫文件**以獲得SHA256指紋**。」 –

這很好，指紋只是確認應用程序是由您的密鑰簽名的。指紋本身不是一個祕密。 – Kiskae

回答