Play Integrity Verification Failed 问题解析与 ChatGPT 集成避坑指南

4次阅读

共计 2190 个字符，预计需要花费 6 分钟才能阅读完成。

Play Integrity API 是 Android 应用用来验证设备完整性的重要工具。但在实际开发中，我们经常会遇到 Verification Failed 的错误提示。这种情况通常发生在以下几种场景：

设备被 root 或安装了修改框架
系统时钟与服务器不同步
网络连接不稳定导致请求超时
API 调用配额用尽
应用签名验证失败

这些验证失败会严重影响应用的安全性，可能导致作弊行为无法被检测，进而影响正常用户的体验和公平性。

// 初始化 Play Integrity Manager
val integrityManager = IntegrityManagerFactory.create(applicationContext)

// 发起验证请求
suspend fun requestIntegrityToken(): String? {
    return try {val request = IntegrityTokenRequest.builder()
            .setCloudProjectNumber(YOUR_CLOUD_PROJECT_NUMBER)
            .build()

        // 设置重试机制
        var retryCount = 0
        while (retryCount < MAX_RETRY) {
            try {val response = integrityManager.requestIntegrityToken(request)
                return response.token()} catch (e: Exception) {if (++retryCount == MAX_RETRY) throw e
                delay(RETRY_DELAY_MS)
            }
        }
        null
    } catch (e: Exception) {Log.e(TAG, "Integrity token request failed", e)
        null
    }
}

const {verifyIntegrityToken} = require('@google-cloud/playintegrity');

async function verifyToken(token) {const client = new PlayIntegrityServiceClient();

  try {const [response] = await client.verifyIntegrityToken({
      token,
      projectNumber: process.env.PROJECT_NUMBER,
      packageName: process.env.PACKAGE_NAME,
    });

    // 验证签名
    if (!verifySignature(response.tokenPayloadExternal)) {throw new Error('Invalid signature');
    }

    return {
      deviceRecognitionVerdict: response.tokenPayloadExternal.deviceRecognitionVerdict,
      accountDetails: response.tokenPayloadExternal.accountDetails,
      appIntegrity: response.tokenPayloadExternal.appIntegrity
    };
  } catch (error) {console.error('Verification failed:', error);
    throw error;
  }
}

function verifySignature(payload) {
  // 实现签名验证逻辑
  // ...
}

当遇到难以诊断的验证失败时，我们可以利用 ChatGPT 来分析错误日志。以下是一个有效的 prompt 示例：

 我正在调试 Android 应用的 Play Integrity API 验证失败问题。以下是服务器返回的错误信息：[粘贴完整错误日志]

请帮我分析：1. 这个错误最可能的原因是什么？2. 根据错误类型，建议的解决方案有哪些？3. 如何修改代码来避免这种错误？4. 需要收集哪些额外信息来进一步诊断问题？

通过这种结构化的提问方式，ChatGPT 通常能给出非常有针对性的建议，帮助我们快速定位问题。

设备时钟与服务器不同步是导致验证失败的常见原因。解决方法：