Code Signing — এটি কী, কোড স্বাক্ষর এবং এটি কীভাবে কাজ করে

# স্বাক্ষরের জন্য নতুন keystore তৈরি করা
keytool -genkey -v -keystore my-release.keystore \
        -alias my-app-alias \
        -keyalg RSA \
        -keysize 2048 \
        -validity 10000

# keystore বিষয়বস্তু দেখা
keytool -list -v -keystore my-release.keystore

// build.gradle (অ্যাপ-স্তর) — স্বাক্ষর কনফিগারেশন
android {
    signingConfigs {
        release {
            storeFile file("my-release.keystore")
            storePassword System.getenv("KEYSTORE_PASSWORD")
            keyAlias System.getenv("KEY_ALIAS")
            keyPassword System.getenv("KEY_PASSWORD")
        }
    }
    buildTypes {
        release {
            signingConfig signingConfigs.release
        }
    }
}

# সার্টিফিকেট ফিঙ্গারপ্রিন্ট পাওয়া (SHA-256)
keytool -list -v -keystore my-release.keystore \
        -alias my-app-alias | grep "SHA256"

# apksigner দিয়ে APK স্বাক্ষর যাচাই করা
apksigner verify --verbose app-release.apk

// ইনস্টল করা অ্যাপ্লিকেশনের স্বাক্ষরের প্রোগ্রামেটিক যাচাইকরণ
fun getAppSignature(context: Context, packageName: String): String? {
    val pm = context.packageManager
    val info = pm.getPackageInfo(
        packageName,
        PackageManager.GET_SIGNATURES
    )
    return info.signatures?.firstOrNull()?.toCharsString()
}