Google Play发版提示play-services-safetynet:17.0.0关键问题如何解决

你在Google Play发布时收到的警告，是控制台的SDK合规检测触发的：你当前集成的com.google.android.gms:play-services-safetynet:17.0.0依赖对应的SafetyNet Attestation API已经进入官方停用周期，旧SDK不仅后续会逐步停止服务，也会被Play控制台标记为存在关键问题，影响应用发布到生产环境。

• 移除旧版SafetyNet依赖
  打开应用模块下的Module级build.gradle文件，在dependencies配置块中找到implementation 'com.google.android.gms:play-services-safetynet:17.0.0'这行声明，直接删除即可。
• 接入替代SDK
  在同个dependencies块中添加Play Integrity API的官方稳定版依赖，当前推荐的稳定版配置为implementation 'com.google.android.gms:play-services-integrity:1.3.0'，你可以根据官方发布的最新稳定版本号调整，注意不要接入预览版、测试版依赖，避免出现兼容性问题。
• 完成业务逻辑迁移
  将原有调用SafetyNet实现完整性校验的代码逻辑，替换为Play Integrity的标准调用链路：
  1. 初始化IntegrityManager实例
  2. 生成唯一随机nonce值，构造包含nonce、应用包名的校验请求
  3. 客户端发起请求获取完整性令牌
  4. 将令牌传到你的自有服务端完成解密、校验，拿到设备完整性、应用完整性、Play许可认证三类判定结果
     注意：所有完整性结果的判定逻辑必须放在服务端实现，不要在客户端本地直接解析令牌做判断，防止被逆向篡改绕过校验。
• 测试验证后重新上传包体
  替换完成后覆盖测试不同Android版本、不同设备场景下的完整性校验流程，确认没有功能崩溃、校验失败率异常升高的问题后，打正式签名的AAB/APK包上传到Play控制台，之前的关键问题警告就会自动消失，不影响发布到生产环境。

如果你短期内无法完成全量逻辑迁移，可以先把SafetyNet依赖升级到官方最后一个过渡兼容版本，也能临时消除控制台的警告。但这个方案只是临时措施，SafetyNet全量停服后旧接口会直接返回错误，导致你的完整性校验功能失效，必须在停服截止前完成到Play Integrity的迁移。

补充说明：Play Integrity API完全覆盖了原有SafetyNet Attestation提供的所有完整性判定信号，还额外增加了Google Play许可认证、更细化的错误码提示能力，迁移完成后你的完整性校验能力不会下降，反而会有更稳定的表现。

内容的提问来源于stack exchange，提问作者Ahmad Alaraj