アプリのそんな脆弱性を発見できるアプリがるというので, わたしもAndroid端末をチェックしてみました.
こんな結果でヒット!
これ有料アプリなんですけど.
対応アップデートもされてないようだし,
どうしたらいいのか.
「Generate sigined APK」がうまく行かない場合の build.gradle
Google Play Store にアップすると拒否られる.
なんかうまくいかないので小一時間.
その際, こんなダイアログメッセージが表示される.
For Gradle-based projects, the signing configuration should be specified in the Gradle build scripts. Configure your signing configurations as described in the user guide: http://tools.android.com/ tech-docs/new-build-system/ user-guide #TOC-Signing-Configurations
Gradleのベースのプロジェクトは、署名の設定は、Gradleのビルドスクリプトで指定する必要があります。ユーザーガイドに記載されているように、あなたの署名の設定を構成しましょう。
調べてみると, buiid.gradle にパスワードを記述したり, コンソールからのビルドでそれらを入力させたりの方法がたくさん見つかるのだが, できれば, プレーンなテキストでキーストアのパスワードを build.gradle にも書きたくない.
キーストアのパスワードマネージャが, せっかく Androis Studio についてるのでそれを使いたい.
以下で, それを満たせる.
