ChatGPT Play Integrity Verification Failed 问题解析与实战解决方案

1次阅读

共计 1951 个字符，预计需要花费 5 分钟才能阅读完成。

Play Integrity API 是 Google 提供的一种设备完整性验证服务，用于检测设备是否被篡改、是否运行在可信环境中。在集成 ChatGPT 或其他需要高安全性的服务时，Play Integrity 验证失败（Play Integrity Verification Failed）可能会导致服务无法正常使用。常见的触发场景包括：

设备被 Root 或解锁 Bootloader
设备运行在模拟器中
网络问题导致验证请求超时
应用签名证书不匹配
设备时间设置不正确

本地验证是指在客户端直接调用 Play Integrity API 并处理验证结果。优点是实现简单，响应速度快；缺点是容易被绕过，安全性较低。

服务器端验证是指客户端获取验证令牌后，将其发送到服务器进行验证。优点是安全性高，难以伪造；缺点是实现复杂，增加了网络请求的开销。

推荐使用混合验证模式，即在客户端进行初步验证，然后将验证令牌发送到服务器进行二次验证。这种模式结合了本地验证的快速响应和服务器端验证的高安全性。

以下是一个 Kotlin 代码示例，展示如何初始化 Play Integrity API：

val integrityManager = IntegrityManagerFactory.create(applicationContext)

val request = IntegrityTokenRequest.builder()
    .setNonce("your_nonce_here") // 用于防止重放攻击
    .setCloudProjectNumber(your_project_number) // Google Cloud 项目编号
    .build()

integrityManager.requestIntegrityToken(request)
    .addOnSuccessListener { integrityTokenResponse ->
        val token = integrityTokenResponse.token()
        // 将 token 发送到服务器进行验证
    }
    .addOnFailureListener { e ->
        // 处理验证失败
    }

在服务器端，可以使用 Google 的 Play Integrity API 客户端库来验证令牌：

val integrityService = PlayIntegrityService.Builder(httpTransport, jsonFactory, credential)
    .setApplicationName("your_application_name")
    .build()

val request = DecodeIntegrityTokenRequest()
    .setIntegrityToken(token)

val response = integrityService.decodeIntegrityToken("your_package_name", request).execute()

// 检查 response 中的设备完整性信息

为了实现失败重试机制，可以在 addOnFailureListener 中添加重试逻辑：

.addOnFailureListener { e ->
    if (retryCount < MAX_RETRY) {
        retryCount++
        // 延迟一段时间后重试
        handler.postDelayed({requestIntegrityToken() }, RETRY_DELAY_MS)
    } else {// 达到最大重试次数，提示用户}
}