收到Play Store迁移至Play Integrity API警告，仅用SafetyNet的reCAPTCHA怎么办？

• 核心结论：Play Integrity API不直接替代SafetyNet reCAPTCHA，但Google官方推荐使用reCAPTCHA v3或reCAPTCHA Enterprise完成人机验证，同时满足Play Store的迁移要求。

步骤1：替换依赖库 #

移除项目中旧的SafetyNet依赖：

// 移除该行
implementation 'com.google.android.gms:play-services-safetynet:18.0.1'

添加reCAPTCHA v3的官方依赖（使用最新稳定版本）：

implementation 'com.google.android.gms:play-services-recaptcha:18.0.2'

步骤2：替换前端调用代码 #

原来的SafetyNet reCAPTCHA调用逻辑替换为reCAPTCHA v3的调用：

// 初始化reCAPTCHA客户端
val recaptchaClient = Recaptcha.getClient(context)

// 执行人机验证
recaptchaClient.execute("你的reCAPTCHA站点密钥")
    .addOnSuccessListener { response ->
        val verificationToken = response.tokenResult
        // 将token发送到你的后端服务器进行验证
    }
    .addOnFailureListener { exception ->
        // 处理验证失败逻辑（如网络错误、用户无操作等）
    }

步骤3：后端验证逻辑保持不变 #

后端仍使用Google的reCAPTCHA验证接口，传入前端获取的token和你的reCAPTCHA密钥进行校验，无需修改原有验证逻辑。

可选：补充Play Integrity API（如需设备完整性校验） #

如果你的场景需要同时验证设备合规性，可以额外集成Play Integrity API，获取完整性令牌后在后端结合reCAPTCHA验证结果，提升整体安全等级。

最后：提交应用更新 #

确保项目中已完全移除所有SafetyNet相关代码与依赖，重新打包应用提交至Play Store，审核通过后，迁移警告将自动消除。

内容的提问来源于stack exchange，提问作者Aleksandr Urzhumtcev