Hey Guys ディープリンクの実装ドキュメントを調べていたところ、「Android アプリでは、ステートメント リストは Web サイトのステートメント ファイルと同じ構文の JSON スニペットですが、strings.xml ファイルに埋め込まれています」と書かれています。
サーバー上で公開される声明リストの例
Web サイトのステートメント リストの例を次に示します: http://example.digitalassetlinks.org/.well-known/assetlinks.json
私の質問は、sha256_cert_fingerprints を文字列リソース ファイルに配置する必要があるかどうかです。そうしなければならない場合、APK が逆コンパイルされた後にフィンガープリントにアクセスできるようになり、セキュリティ上の重大な懸念につながる可能性があります。