Thiết lập

Trang này giải thích cách thiết lập ứng dụng, trò chơi hoặc SDK để sử dụng API Tính toàn vẹn của Play. Để tích hợp API này, bạn phải có một dự án trên Google Cloud. Đây là điều kiện cần thiết để bắt đầu đưa ra yêu cầu. Sau đó, bạn có thể liên kết dự án trên Google Cloud trong Google Play Console (đối với ứng dụng) hoặc Google Play SDK Console (đối với SDK). Bạn phải liên kết dự án để có quyền truy cập vào các lựa chọn về cấu hình, tính năng kiểm thử, báo cáo API bổ sung và yêu cầu tăng hạn mức yêu cầu hằng ngày.

Bật API Tính toàn vẹn của Play

Mọi ứng dụng hoặc SDK gọi API Tính toàn vẹn của Play đều phải có một dự án trên Google Cloud để sử dụng API và giám sát mức sử dụng. Đây là bước đầu tiên bắt buộc đối với tất cả các hoạt động tích hợp. Bạn có thể bật API Tính toàn vẹn của Play trong Google Cloud Console hoặc có thể chuyển thẳng đến bước liên kết dự án trên Cloud với Google Play và API Tính toàn vẹn của Play sẽ được bật cho bạn.

Trong Google Cloud Console, hãy tạo một dự án Google Cloud mới hoặc chọn một dự án Google Cloud hiện có mà bạn muốn sử dụng cùng với API Tính toàn vẹn của Play.

  1. Chuyển đến phần API và dịch vụ.
  2. Chọn Bật API và dịch vụ.
  3. Tìm kiếm API Tính toàn vẹn của Play.
  4. Nhấp vào Bật.

Lúc này, bạn có thể tích hợp API Tính toàn vẹn của Play vào ứng dụng. Để truy cập vào các tính năng nâng cao và tăng hạn mức, bạn phải chuyển sang bước liên kết.

Liên kết với Google Play (nên dùng)

Liên kết ứng dụng hoặc SDK của bạn với Google Play theo hướng dẫn này.

Đối với ứng dụng và trò chơi trên Google Play

Các ứng dụng được phân phối trên Google Play nên liên kết dự án Google Cloud của mình trong Google Play Console để bật các tính năng bổ sung và yêu cầu tăng hạn mức API hằng ngày.

  1. Mở Google Play Console rồi chọn ứng dụng của bạn.
  2. Chuyển đến phần Kiểm thử và phát hành > Tính toàn vẹn của ứng dụng.
  3. Trong phần API Tính toàn vẹn của Play, hãy nhấp vào Liên kết một dự án trên Cloud.
  4. Chọn dự án trên Google Cloud mà bạn dự định sử dụng với API Tính toàn vẹn của Play; nếu API Tính toàn vẹn của Play chưa được bật cho dự án, thì API này sẽ tự động bật khi bạn liên kết.

Đối với nhà cung cấp SDK trên Play SDK Console

Nhà cung cấp SDK sử dụng Google Play SDK Console có thể liên kết dự án Google Cloud của họ để phân bổ mức sử dụng API cho SDK thay vì cho từng ứng dụng sử dụng SDK đó, bật các tính năng bổ sung và yêu cầu tăng hạn mức API hằng ngày. Xin lưu ý rằng quyền truy cập vào Google Play SDK Console phải tuân thủ các tiêu chí.

  1. Mở Google Play SDK Console rồi chọn SDK của bạn.
  2. Chuyển đến phần Tính toàn vẹn của SDK
  3. Trong phần API Tính toàn vẹn của Play, hãy nhấp vào Liên kết một dự án trên Cloud.
  4. Chọn dự án trên Google Cloud mà bạn dự định sử dụng với API Tính toàn vẹn của Play; nếu API Tính toàn vẹn của Play chưa được bật cho dự án, thì API này sẽ tự động bật khi bạn liên kết.

Tìm hiểu về hạn mức sử dụng API Tính toàn vẹn của Play

Ứng dụng hoặc SDK của bạn có giới hạn mặc định hằng ngày là 10.000 yêu cầu, được liên kết với Số dự án trên Cloud có liên quan. Nếu dự đoán số lượng sẽ cao hơn, bạn có thể yêu cầu tăng hạn mức.

Thao tác Hạn mức hằng ngày Ghi chú
Yêu cầu về mã thông báo 10.000 Được chia sẻ giữa các yêu cầu kiểu cũ và các bước chuẩn bị mã thông báo tiêu chuẩn
Giải mã mã thông báo trên các máy chủ của Google 10.000 Được chia sẻ giữa yêu cầu kiểu cũ và yêu cầu thông thường

Tăng mức tối đa hằng ngày cho số lượng yêu cầu

Việc tăng hạn mức tuỳ thuộc vào các tiêu chí. Mức tăng hạn mức áp dụng cho cả lệnh gọi tạo mã thông báo phía máy khách và lệnh gọi giải mã phía máy chủ. Quá trình xử lý yêu cầu có thể mất đến một tuần. Bạn nên theo dõi mức sử dụng API Tính toàn vẹn của Play trong Google Cloud Console và thiết lập cảnh báo hạn mức để tránh bị gián đoạn dịch vụ.

Ngay cả khi có hạn mức cao hơn, hãy tiếp tục giới hạn các yêu cầu kiểu cũ trong phạm vi những hành động không thường xuyên và có giá trị cao để bảo toàn mức sử dụng pin và dữ liệu của người dùng.

Đối với ứng dụng và trò chơi trên Google Play

Để đủ điều kiện tăng hạn mức, ngoài các kênh phân phối khác, ứng dụng của bạn phải có mặt trên Google Play. Bạn phải liên kết dự án trên Google Cloud với ứng dụng của mình trong Play Console. Các yêu cầu về hạn mức từ những dự án chưa được liên kết sẽ bị từ chối.

Cách yêu cầu tăng hạn mức:

  1. Liên kết dự án Google Cloud có liên quan trong Play Console.
  2. Xác minh rằng bạn đã triển khai chính xác logic API, bao gồm cả chiến lược thử lại phù hợp.
  3. Gửi biểu mẫu yêu cầu hạn mức.

Đối với nhà cung cấp SDK trên Play SDK Console

Để đủ điều kiện tăng hạn mức, bạn phải xác nhận quyền sở hữu SDK trên Google Play SDK Console và liên kết dự án Cloud với SDK của bạn trên nền tảng này. Bạn phải đáp ứng các tiêu chí để có quyền truy cập vào Google Play SDK Console.

Cách yêu cầu tăng hạn mức:

  1. Liên kết dự án của bạn trên Google Cloud trong Google Play SDK Console.
  2. Hoàn tất biểu mẫu yêu cầu hỗ trợ của Google Play SDK Console.

Trong phần bình luận mở, hãy mô tả trường hợp sử dụng của bạn, loại yêu cầu API mà bạn đang thực hiện (thông thường, kiểu cũ hoặc cả hai), tần suất bạn thực hiện yêu cầu và số lượng yêu cầu tối đa hằng ngày mà bạn muốn.

Tích hợp API Tính toàn vẹn của Play vào ứng dụng

Để tích hợp API Tính toàn vẹn của Play vào ứng dụng hoặc SDK, tuỳ vào môi trường phát triển, hãy thực hiện một trong những cách sau đây:

Kotlin hoặc Java

Thư viện Android mới nhất cho API Tính toàn vẹn của Play hiện có trong Kho lưu trữ Maven của Google. Thêm phần phụ thuộc sau vào tệp build.gradle của ứng dụng:

implementation 'com.google.android.play:integrity:1.6.0'

Unity

Các phần sau đây mô tả cách tích hợp và thiết lập API Tính toàn vẹn của Google Play cho các dự án Unity, bao gồm cả các phiên bản Unity được hỗ trợ, phương thức cài đặt và thiết lập môi trường.

Các phiên bản Unity được hỗ trợ

  • Mọi phiên bản 2019.x, 2020.x trở lên đều được hỗ trợ.
  • Nếu bạn sử dụng Unity 2018.x, thì phiên bản 2018.4 trở lên sẽ được hỗ trợ.
  • Phiên bản 2017.x trở xuống không được hỗ trợ.

Thiết lập môi trường phát triển

OpenUPM-CLI

Nếu đã cài đặt OpenUPM CLI, bạn có thể cài đặt sổ đăng ký OpenUPM bằng lệnh sau:

openupm add com.google.play.integrity

OpenUPM

  1. Mở chế độ cài đặt trình quản lý gói bằng cách chọn mục trong trình đơn Unity Edit > Project Settings > Package Manager (Chỉnh sửa > Cài đặt dự án > Trình quản lý gói).

  2. Thêm OpenUPM làm sổ đăng ký có phạm vi vào cửa sổ Package Manager (Trình quản lý gói):

    Name: package.openupm.com
URL: https://package.openupm.com
Scopes: com.google.external-dependency-manager
  com.google.play.common
  com.google.play.core
  com.google.play.integrity

  3. Mở trình đơn trình quản lý gói bằng cách chọn mục trong trình đơn Unity Window > Package Manager (Cửa sổ > Trình quản lý gói).

  4. Đặt trình đơn thả xuống phạm vi của người quản lý thành Sổ đăng ký của tôi.

  5. Chọn gói Trình bổ trợ Tính toàn vẹn của Google Play cho Unity trong danh sách gói rồi nhấn vào Cài đặt.

Nhập từ GitHub

  1. Tải bản phát hành .unitypackage mới nhất xuống từ GitHub.

  2. Nhập tệp .unitypackage bằng cách chọn mục trong trình đơn Unity Assets > Import package > Custom Package (Tài sản > Nhập gói > Gói tuỳ chỉnh) rồi nhập tất cả các mục.

Unreal Engine

Các phần sau đây mô tả cách tích hợp và thiết lập API Tính toàn vẹn của Google Play cho các dự án Unreal Engine.

Các phiên bản Unreal Engine được hỗ trợ

Trình bổ trợ này hỗ trợ Unreal Engine 5.0 và tất cả các phiên bản tiếp theo.

Thiết lập môi trường phát triển

  1. Tải Trình bổ trợ Play Unreal Engine xuống qua kho lưu trữ GitHub.

  2. Sao chép thư mục GooglePlay bên trong thư mục Plugins trong dự án Unreal Engine.

  3. Mở dự án Unreal Engine rồi nhấp vào Edit (Chỉnh sửa) → Plugins (Trình bổ trợ).

  4. Tìm Google Play rồi đánh dấu vào hộp Đã bật.

  5. Khởi động lại dự án trò chơi và kích hoạt một bản dựng.

  6. Mở tệp Build.cs của dự án rồi thêm mô-đun PlayIntegrity vào PublicDependencyModuleNames:

    using UnrealBuildTool;

public class MyGame : ModuleRules
{
  public MyGame(ReadOnlyTargetRules Target) : base(Target)
  {
    // ...

    PublicDependencyModuleNames.Add("PlayIntegrity");

    // ...
  }
}

Mã gốc

Làm theo hướng dẫn thiết lập gốc. Để biết thêm thông tin chi tiết, hãy xem tài liệu tham khảo về API gốc của API Tính toàn vẹn của Play.

Định cấu hình tính năng phản hồi của API (không bắt buộc)

Phản hồi của API bao gồm các kết quả mặc định được trả về trong mỗi yêu cầu. Nếu đã liên kết dự án trên Cloud trong Play Console hoặc Play SDK Console, bạn có thể tuỳ chỉnh phản hồi của API để thêm thông tin.

Kết quả mặc định về tính toàn vẹn

Theo mặc định, các kết quả về tính toàn vẹn sau đây được trả về trong tính năng phản hồi của API Tính toàn vẹn của Play:

Trường phản hồi Giá trị Phần mô tả
Tính toàn vẹn của thiết bị MEETS_DEVICE_INTEGRITY Ứng dụng này đang chạy trên một thiết bị Android chính hãng và được chứng nhận. Trên Android 13 trở lên, có bằng chứng dựa trên phần cứng cho thấy trình tải khởi động của thiết bị đã bị khoá và hệ điều hành Android đã tải là hình ảnh được chứng nhận của nhà sản xuất thiết bị.
Trống (giá trị trống) Ứng dụng đang chạy trên một thiết bị có dấu hiệu bị tấn công (chẳng hạn như hook API) hoặc bị xâm phạm hệ thống (chẳng hạn như đã bị can thiệp vào hệ thống) hoặc ứng dụng không chạy trên thiết bị thực tế (chẳng hạn như trình mô phỏng không vượt qua được quy trình kiểm tra tính toàn vẹn của Google Play).
Thông tin tài khoản Play LICENSED Người dùng có quyền sử dụng ứng dụng. Nói cách khác, người dùng đã cài đặt hoặc cập nhật ứng dụng của bạn thông qua Google Play trên thiết bị của họ.
UNLICENSED Người dùng không có quyền sử dụng ứng dụng. Chẳng hạn như khi người dùng cài đặt ứng dụng của bạn không qua cửa hàng ứng dụng hoặc có được ứng dụng thông qua một bên khác không phải là Google Play.
UNEVALUATED Thông tin cấp phép chưa được đánh giá vì thiếu một yêu cầu. Điều này có thể xảy ra vì một vài lý do như sau:
  • Thiết bị không đủ tin cậy.
  • Người dùng chưa đăng nhập vào Google Play.
  • Google Play không xác định được phiên bản ứng dụng của bạn đã cài đặt trên thiết bị.
Tính toàn vẹn của ứng dụng PLAY_RECOGNIZED Ứng dụng và chứng chỉ khớp với các phiên bản do Google Play phân phối.
UNRECOGNIZED_VERSION Chứng chỉ hoặc tên gói không khớp với bản ghi của Google Play.
UNEVALUATED Tính toàn vẹn của ứng dụng chưa được đánh giá. Thiếu một yêu cầu cần thiết, chẳng hạn như thiết bị không đủ tin cậy.

Google Play Games dành cho máy tính

Nếu phân phối tới Google Play Games dành cho máy tính, thì bạn sẽ tự động chọn nhận một nhãn bổ sung trong kết quả về tính toàn vẹn của thiết bị:

Trường phản hồi Nhãn Phần mô tả
Tính toàn vẹn của thiết bị MEETS_VIRTUAL_INTEGRITY Ứng dụng này đang chạy trên một trình mô phỏng Android sử dụng các dịch vụ Google Play. Trình mô phỏng này vượt qua quy trình kiểm tra tính toàn vẹn của hệ thống và đáp ứng các yêu cầu chính về khả năng tương thích với Android.

Kết quả không bắt buộc về tính toàn vẹn

Nếu đã liên kết dự án trên Cloud trong Play Console hoặc Play SDK Console, bạn có thể chọn nhận thêm thông tin.

Để thay đổi, hãy truy cập Play Console rồi chuyển đến phần Kiểm thử và phát hành > Tính toàn vẹn của ứng dụng. Bên cạnh API Tính toàn vẹn của Play, hãy nhấp vào Cài đặt. Nhấp vào Thay đổi phản hồi, chỉnh sửa rồi lưu các thay đổi.

Thông tin thiết bị

Nhãn thiết bị bổ sung trong kết quả deviceIntegrity cho bạn biết thêm về môi trường thiết bị mà ứng dụng đang chạy. Một thiết bị sẽ trả về nhiều nhãn nếu đáp ứng tiêu chí của từng nhãn. Bạn có thể sử dụng các nhãn này để tạo chiến lược thực thi theo cấp. Ví dụ: bạn có thể chọn tin tưởng một thiết bị trả về 3 nhãn (MEETS_STRONG_INTEGRITY, MEETS_DEVICE_INTEGRITY và MEETS_BASIC_INTEGRITY) hơn một thiết bị chỉ trả về một nhãn (MEETS_BASIC_INTEGRITY).

Thuộc tính thiết bị cho biết phiên bản SDK Android của hệ điều hành Android trên thiết bị. Trong tương lai, có thể tính năng này sẽ được mở rộng với các thuộc tính khác của thiết bị.

Hoạt động gần đây trên thiết bị trả về một cấp độ trong khoảng từ LEVEL_1 (số lượng yêu cầu thấp) đến LEVEL_4 (số lượng yêu cầu cao). Cấp độ hoạt động cao có thể cho thấy một thiết bị đang được dùng để tạo quá nhiều mã thông báo nhằm phân phối một cách sai trái cho các thiết bị không đáng tin cậy.

Tính năng ghi nhớ thiết bị cho phép bạn lưu trữ một số dữ liệu tuỳ chỉnh trên từng thiết bị cho các thiết bị cụ thể mà bạn có thể truy xuất một cách đáng tin cậy khi ứng dụng được cài đặt lại sau này trên cùng một thiết bị.

Sau khi bạn chọn sử dụng thông tin không bắt buộc, phản hồi của API sẽ bao gồm các trường và phản hồi mới trong kết quả:

Trường phản hồi Nhãn Phần mô tả
Tính toàn vẹn của thiết bị MEETS_BASIC_INTEGRITY Ứng dụng này đang chạy trên một thiết bị đã vượt qua quy trình kiểm tra cơ bản về tính toàn vẹn của hệ thống. Trình tải khởi động của thiết bị có thể bị khoá hoặc mở khoá và trạng thái khởi động có thể là đã xác minh hoặc chưa xác minh. Thiết bị có thể chưa được chứng nhận, trong trường hợp đó, Google không thể đảm bảo về tính bảo mật, quyền riêng tư hoặc khả năng tương thích của ứng dụng. Trên Android 13 trở lên, kết quả MEETS_BASIC_INTEGRITY yêu cầu Google cung cấp gốc tin cậy chứng thực.
MEETS_STRONG_INTEGRITY Ứng dụng này đang chạy trên một thiết bị Android chính hãng và được chứng nhận, đồng thời đã được cập nhật bản bảo mật gần đây.
  • Trên Android 13 trở lên, kết quả MEETS_STRONG_INTEGRITY yêu cầu MEETS_DEVICE_INTEGRITY và các bản cập nhật bảo mật trong năm qua cho tất cả các phân vùng của thiết bị, bao gồm cả bản vá phân vùng Hệ điều hành Android và bản vá phân vùng của nhà cung cấp.
  • Trên Android 12 trở xuống, kết quả MEETS_STRONG_INTEGRITY chỉ yêu cầu bằng chứng dựa trên phần cứng về tính toàn vẹn khi khởi động và không yêu cầu thiết bị phải có bản cập nhật bảo mật gần đây. Do đó, khi sử dụng MEETS_STRONG_INTEGRITY, bạn cũng nên cân nhắc phiên bản SDK Android trong trường deviceAttributes.
Thuộc tính thiết bị sdkVersion: 19, 20, ..., 36 Phiên bản SDK của hệ điều hành Android đang chạy trên thiết bị. Số được trả về liên kết với Build.VERSION_CODES.
Trống (giá trị trống) Phiên bản SDK không được đánh giá vì thiếu một yêu cầu cần thiết. Trong trường hợp này, trường sdkVersion chưa được đặt; do đó, trường deviceAttributes sẽ trống. Điều này có thể là do:
  • Thiết bị không đủ tin cậy.
  • Đã xảy ra các vấn đề kỹ thuật trên thiết bị.
Số yêu cầu mã thông báo về tính toàn vẹn của API chuẩn trên thiết bị này trong 1 giờ qua cho mỗi ứng dụng Số yêu cầu mã thông báo về tính toàn vẹn của API kiểu cũ trên thiết bị này trong 1 giờ qua cho mỗi ứng dụng
Hoạt động gần đây trên thiết bị LEVEL_1 (thấp nhất) 10 video trở xuống 5 hoặc ít hơn
LEVEL_2 Từ 11 đến 25 Từ 6 đến 10
LEVEL_3 Từ 26 đến 50 Từ 11 đến 15
LEVEL_4 (cao nhất) Hơn 50 Trên 15
UNEVALUATED Hoạt động gần đây trên thiết bị chưa được đánh giá. Điều này có thể xảy ra do:
  • Thiết bị không đủ tin cậy.
  • Google Play không xác định được phiên bản ứng dụng của bạn được cài đặt trên thiết bị đó.
  • Đã xảy ra các vấn đề kỹ thuật trên thiết bị.
Thu hồi dữ liệu liên kết với thiết bị values: bitFirst, bitSecond, bitThird Đây là các giá trị bit mà bạn đã đặt trong quá khứ cho thiết bị cụ thể. Bạn quyết định ý nghĩa của từng bit. Theo mặc định, 3 giá trị bit là false.
writeDates: yyyymmFirst, yyyymmSecond, yyyymmThird Đây là ngày ghi giá trị bit theo giờ UTC, chính xác đến năm và tháng. Ngày ghi của một bit thu hồi được cập nhật mỗi khi bit được đặt thành true và bị xoá khi bit được đặt thành false.

Thông tin chi tiết về môi trường

Tính năng đánh giá rủi ro khi truy cập vào ứng dụng cho bạn biết liệu có ứng dụng nào khác đang chạy có thể dùng để chụp màn hình, hiển thị lớp phủ hoặc điều khiển thiết bị hay không. Các dịch vụ hỗ trợ tiếp cận đã xác minh mà Google Play biết sẽ tự động được loại trừ khỏi kết quả này.

Kết quả đánh giá của Play Protect cho bạn biết liệu Google Play Protect có được bật trên thiết bị hay không và liệu dịch vụ này có phát hiện thấy phần mềm độc hại đã biết hay không.

Sau khi bạn chọn sử dụng thông tin không bắt buộc, phản hồi của API sẽ bao gồm các trường và phản hồi mới trong kết quả:

Trường phản hồi Giá trị Mô tả
Kết quả đánh giá rủi ro truy cập ứng dụng KNOWN_INSTALLED Các ứng dụng do Google Play cài đặt hoặc do nhà sản xuất thiết bị tải trước lên phân vùng hệ thống.
KNOWN_CAPTURING Các ứng dụng do Google Play cài đặt hoặc được tải sẵn trên thiết bị đang chạy có thể dùng để đọc hoặc thu thập dữ liệu đầu vào và đầu ra của ứng dụng yêu cầu, chẳng hạn như các ứng dụng ghi màn hình.
KNOWN_CONTROLLING Các ứng dụng do Google Play cài đặt hoặc được tải sẵn trên thiết bị đang chạy có thể dùng để điều khiển thiết bị cũng như đầu vào và đầu ra của ứng dụng yêu cầu, chẳng hạn như các ứng dụng điều khiển từ xa.
KNOWN_OVERLAYS Các ứng dụng do Google Play cài đặt hoặc được tải trước trên thiết bị đang chạy có thể hiển thị lớp phủ trên ứng dụng yêu cầu.
UNKNOWN_INSTALLED Các ứng dụng khác đã được cài đặt. Đây là những ứng dụng không phải do Google Play cài đặt hoặc không phải do nhà sản xuất thiết bị tải trước lên phân vùng hệ thống.
UNKNOWN_CAPTURING Các ứng dụng khác đang chạy (không phải do Play cài đặt hoặc không được tải sẵn trên thiết bị) có thể dùng để đọc hoặc ghi lại dữ liệu đầu vào và đầu ra của ứng dụng yêu cầu, chẳng hạn như các ứng dụng ghi màn hình.
UNKNOWN_CONTROLLING Các ứng dụng khác đang chạy (không phải do Play cài đặt hoặc không được tải trước trên thiết bị) có thể dùng để điều khiển thiết bị cũng như đầu vào và đầu ra của ứng dụng yêu cầu, chẳng hạn như các ứng dụng điều khiển từ xa.
UNKNOWN_OVERLAYS Các ứng dụng khác đang chạy (không phải do Play cài đặt hoặc không được tải trước trên thiết bị) có thể đang hiển thị lớp phủ trên ứng dụng yêu cầu.
Trống (giá trị trống) Tính năng đánh giá rủi ro truy cập ứng dụng sẽ không được đánh giá nếu thiếu một yêu cầu cần thiết. Trong trường hợp này, trường appAccessRiskVerdict sẽ trống. Điều này có thể xảy ra vì một vài lý do như sau:
  • Thiết bị không đủ tin cậy.
  • Kiểu dáng thiết bị không phải là điện thoại, máy tính bảng hoặc thiết bị có thể gập lại.
  • Thiết bị không chạy Android 6 (API cấp 23) trở lên.
  • Google Play không xác định được phiên bản ứng dụng của bạn trên thiết bị đó.
  • Phiên bản Cửa hàng Google Play trên thiết bị đã lỗi thời.
  • Chỉ dành cho trò chơi: Tài khoản người dùng không có giấy phép Play cho trò chơi.
  • Một yêu cầu chuẩn đã được sử dụng với tham số verdictOptOut.
  • Một yêu cầu thông thường đã được dùng với phiên bản thư viện API Tính toàn vẹn của Play chưa hỗ trợ tính năng đánh giá rủi ro khi truy cập vào ứng dụng đối với các yêu cầu thông thường.
Kết quả xác minh của Play Protect NO_ISSUES Play Protect đã bật và không phát hiện thấy bất kỳ vấn đề nào về ứng dụng trên thiết bị.
NO_DATA Play Protect đã bật nhưng chưa quét. Thiết bị hoặc ứng dụng Cửa hàng Play gần đây có thể đã được đặt lại.
POSSIBLE_RISK Play Protect đã bị tắt.
MEDIUM_RISK Play Protect đã bật và phát hiện thấy các ứng dụng có khả năng gây hại được cài đặt trên thiết bị này.
HIGH_RISK Play Protect đã bật và phát hiện thấy các ứng dụng nguy hiểm được cài đặt trên thiết bị này.
UNEVALUATED Kết quả xác minh của Play Protect chưa được đánh giá. Thiếu một yêu cầu cần thiết, chẳng hạn như thiết bị không đủ tin cậy.

Định cấu hình chế độ cài đặt cho yêu cầu kiểu cũ (không bắt buộc)

Hãy bỏ qua phần này nếu bạn chỉ định thực hiện các yêu cầu API thông thường.

Theo mặc định, Google Play quản lý quy trình mã hoá phản hồi, tức là phần phụ trợ của bạn sẽ gọi máy chủ của Google để giải mã kết quả. Ngoài ra, bạn có thể tự quản lý các khoá để giải mã cục bộ trong môi trường máy chủ bảo mật của mình.

Cho phép Google quản lý quy trình mã hoá phản hồi của bạn (nên dùng)

Bạn nên cho phép Google tạo và quản lý các khoá để bảo mật ứng dụng của mình. Phụ trợ của bạn sẽ yêu cầu máy chủ của Google Play giải mã và xác minh các phản hồi.

Quản lý khoá mã hoá của riêng bạn

Để giải mã cục bộ trong môi trường máy chủ bảo mật của riêng mình, bạn có thể tải các khoá mã hoá xuống từ Play Console hoặc Play SDK Console. Ứng dụng của bạn phải có trên Google Play thì mới dùng được tính năng này.

Trước khi bạn thay đổi chiến lược quản lý mã hoá phản hồi trong Play Console, hãy đảm bảo rằng máy chủ của bạn được định cấu hình chính xác để giải mã và xác minh mã thông báo tính toàn vẹn trên các máy chủ của Google Play nhằm tránh bị gián đoạn.

Chuyển đổi giữa khoá mã hoá do Google quản lý và khoá mã hoá tự quản lý

  1. Mở Play Console rồi chọn ứng dụng của bạn .
  2. Chuyển đến phần Kiểm thử và phát hành > Tính toàn vẹn của ứng dụng.
  3. Bên cạnh API Tính toàn vẹn của Play, hãy nhấp vào Cài đặt.
  4. Trong phần Yêu cầu kiểu cũ, bên cạnh Mã hoá phản hồi, hãy nhấp vào Chỉnh sửa.

Cách chuyển sang khoá tự quản lý:

  1. Chọn Quản lý và tải khoá mã hoá phản hồi của tôi xuống rồi tải khoá công khai của bạn lên.
  2. Nhấp vào Lưu để tự động tải các khoá đã mã hoá xuống.
  3. Cập nhật máy chủ phụ trợ bảo mật để giải mã cục bộ bằng các khoá này.

Cách chuyển sang khoá do Google quản lý:

  1. Chọn Cho phép Google quản lý quy trình mã hoá phản hồi của tôi (nên chọn).
  2. Nhấp vào Lưu thay đổi.
Trước
Tổng quan
Tiếp
Tạo yêu cầu chuẩn