노블의 개발이야기

Android Gradle Plugin 3.1.2 마이그레이션 buildToolsVersion 새로운 android gradle plugin 3.x를 사용하면 더 이상 빌드 도구의 버전을 지정할 필요가 없습니다 (이제 android.buildToolsVersion 속성을 제거 할 수 있습니다).Gradle 3.x 이상에서는 사용중인 Android 플러그인 버전에 필요한 최소 Build Tools Version을 자동으로 사용합니다. Android Plugin for Gradle Release Notes Android Studio 3.0: buildToolsVersion not found in gradle files 기본적으로 플러그인은 사용중인 Android 플러그인 버전에 필요한 최소 빌드 도구 버전을..

Google Cloud Messasing (GCM) Android 클라이언트는 Android 기기에서 실행되는 클라이언트 앱입니다. 클라이언트 코드를 작성하려면 GoogleCloudMessaging API 및 Android Studio with Gradle을 사용하는 것이 좋습니다. GCM Android 클라이언트를 실행하기 위한 요구 사항은 다음과 같습니다. GCM을 사용하려면 Google Play Store 앱이 설치된 Android 2.2 이상을 실행하는 기기 또는 Google API가 있는 Android 2.2를 실행하는 에뮬레이터가 필요합니다. Google Play Store를 통해 Android 애플리케이션을 배포하는 경우에만 국한되지 않습니다. 하지만 Google Play Service를 통..

메시지를 보내고 받을 수 있는지 확인하려면 클라이언트 앱이 GCM에 등록해야합니다. 이 프로세스에서 클라이언트는 고유한 등록 토큰을 가져와서 서버로 전달합니다. 서버는 토큰을 저장하고 클라이언트 앱에 받았다는 통지를 다시 보냅니다. 이 프로세스에서 교환되는 등록 토큰은 앱 서버가 특정 클라이언트에 메시지를 보내는 데 사용하는 클라이언트 앱 인스턴스 식별자와 같은 것입니다. GCM에 등록하려면 다음 단계를 따르세요 클라이언트 앱은 Instance ID API를 사용하여 등록 토큰을 얻습니다. 이 API를 호출할 때 인증된 엔티티를 앱 서버의 Sender ID로 설정하고 Scope를 GCM에 대한 적절한 값(플랫폼에 따라 다름)으로 설정해야 합니다. 클라이언트 앱은 등록 토큰을 앱 서버로 전달합니다. 앱 서..

메시지 구성 요소 앱 서버는 기본 구성 요소(대상, 메시지 옵션 및 페이로드)로 부터 다운스트림 메시지 요청을 작성합니다. Target (필수) 앱 서버가 메시지를 보내면 메시지의 목적지를 식별하는 대상(target)을 지정해야합니다. to 필드를 사용하여 대상(target)을 지정합니다. 이 필드에는 signle registration token, a topic 또는 a notification key (디바이스 그룹 보내기를 위한)가 포함될 수 있습니다. Option 앱 서버는 클라이언트 앱에 다운 스트림 메시지를 보낼 때 다양한 옵션을 설정할 수 있습니다. 예를 들면, 메시지를 후속 메시지로 대체해야하는지 여부 Payload 다운스트림 메시징의 경우 GCM은 notification과 data라는 두가..

Google Cloud Messasing (GCM) 은 개발자가 서버와 클라이언트 앱 간에 메시지를 보낼 수 있는 무료 서비스입니다. 서버에서 클라이언트 응용프로그램까지의 다운스트림 메시지와 클라이언트 응용프로그램에서 서버로의 업스트림 메시지가 포함됩니다.예를 들어, 경량 다운스트림 메시지는 클라이언트 응용프로그램에 "새 전자 메일" 알림의 경우 처럼 서버에서 새 데이터가 있음을 알릴 수 있습니다. 인스턴스 메시징과 같은 사용 사례의 경우 GCM 메시지는 최대 4KB의 페이로드를 클라이언트 앱에 전송할 수 있습니다. Architectural Overview GCM 구현에는 Google 연결 서버, HTTP 또는 XMPP 프로토콜을 통해 연결 서버와 상호 작용하는 사용자 환경의 앱 서버 및 클라이언트 앱이..

In-app Billing Overview (인앱 결제 개요) Android Developer: Implementing In-App Billing 애플리케이션은 기기에 설치되어있는 Google Play 앱에 의해 노출되는 API를 사용하여 인앱 결제 서비스에 액세스 합니다. Google Play 앱이 애플리케이션과 Google Play 서버 사이에서 결제 요청과 응답을 전달합니다. (실제로는, 애플리케이션이 Google Play 서버와 직접 통신하는 일은 없습니다.) 애플리케이션은 프로세스 간 통신(IPC)으로 Google Play 앱에 결제 요청을 보내고 Google Play 앱으로 부터 응답을 받습니다. 애플리케이션은 자신과 Google Play 서버 사이의 네트워크 연결을 관리하지 않습니다. Goo..

Keystore 암호화 Jenkins로 릴리스 빌드를 할 때 keystore 파일과 그에 따른 패스워드 등의 정보를 부주의하게 빌드 스크립트 등에 평문으로 기재하고 체크인해 버리면 필요 이상으로 정보를 공개되고 맙니다. 소스코드에다 keystore 파일, keystore의 Alias나 패스워드까지 있으면 apk에 개발자와 똑같은 서명을 할 수 있어 악용할 위험성도 있습니다. 악용을 방지하기 위해서는 이런 파일과 정보를 암호화해야 합니다. openssl 커맨드를 사용한 공개키 방식 암호화 openssl 커맨드를 사용하여 공개키 방식 암호화를 합니다. app/sample.keysotre : 릴리스 빌드 서명에 필요한 keystore 파일 app/signingconfig.properties : keystore..

Notification Channel (알림 채널) Android O에는 사용자의 알림 관리에 도움이 되는 통합 시스템을 제공하기 위해 알림 채널이 도입됩니다. Android O를 대상으로 할 때 사용자에게 알림을 표시하는 하나 이상의 알림 채널을 구현해야 합니다. Android O를 대상으로 하지 않을 경우, Android O 기기에서 앱을 실행하면 Android 7.0에서와 동일하게 동작합니다.사용자는 Settings로 이동하거나 알림을 길게 눌러 이런 동작을 변경하거나, 언제든 알림 채널을 차단할 수도 있습니다. 알림 채널이 생성되어 알림 관리자로 제출된 후에는 알림 채널의 동작을 프로그래밍 방식으로 수정할 수 없습니다. 알림 우선 순위와 중요도 Android O에서는 개별 알림의 우선순위 수준을 ..

Account access and discoverability (계정 액세스 및 검색 가능 여부) 인증자가 계정을 소유하고 있거나 사용자가 계정 액세스 권한을 허용하지 않은 경우 앱이 더 이상 사용자 계정에 액세스 할 수 없습니다. 이제 GET_ACCOUNTS 권한만으로는 충분하지 않습니다. 앱이 계정에 액세스 권한을 얻으려면 AccountManager.newChooseAccountIntent() 또는 인증자의 특정한 메소드를 사용해야 합니다. 계정에 대한 액세스 권한을 얻은 후에는 앱이 AccountManager.getAccounts() 를 호출하여 계정에 액세스 할 수 있습니다.Android O는 LOGIN_ACCOUNTS_CHANGED_ACTION의 지원을 중단합니다. (deprecated) 대신에..

WebView Security 앱의 네트워크 보안 구성에서 지원하는 일반 텍스트 트래픽을 옵트아웃하는 경우, 이 앱의 WebView 객체가 HTTP를 통해 웹사이트에 액세스할 수 없습니다. 각 WebView 객체는 대신 HTTPS를 사용해야 합니다. Opting Out of Cleartext Traffic (일반 텍스트 트래픽 옵트아웃) 보안 연결만 사용하여 대상에 연결하려는 어플리케이션은 해당 대상에 일반 텍스트(HTTPS 대신 암호화되지 않은 HTTP 프로토콜 사용)를 지원하지 않도록 선택할 수 있습니다.이 옵션은 백엔드 서버와 같은 외부 소스에서 제공한 URL 변경으로 인해 앱이 실수로 회귀(regression)하는 것을 방지합니다.예를 들어 앱은 네트워크에서 중요한 트래픽을 보호하기 위해 secu..