企业官网建设流程全解析

microG华为设备适配完整指南：签名伪造与位置权限配置一次讲清

【免费下载链接】GmsCoreFree implementation of Play Services项目地址: https://gitcode.com/GitHub_Trending/gm/GmsCore

MicroG Services（microG）是让依赖 GMS 的应用在没有 Google Play 服务的设备上跑起来的免费开源实现。本文以华为设备为例，从原理到操作完整讲清 microG 华为适配的三个关键点：签名伪造、huawei 构建变体、位置权限配置。

为什么 GMS 应用在华为设备上直接跑不通

不少用户反馈：microG 装好了，应用却仍报"Google 服务不可用"。问题通常出在两道上——

1. 签名验证关：系统会检查 GMS 服务提供方是否持有 Google 官方签名。华为设备上这条验证走的是系统提供的专用签名接口ISignatureService，与标准 Android 的机制不同，普通变体的签名伪造服务接不到这个"问题"。
2. 位置权限关：HarmonyOS 对位置权限采用分级授权，只授予"仅使用期间允许"时，microG 的位置服务切到后台就会被挂起。

针对这两关，microG 在源码中各留了一个华为适配目录：fake-signature/src/huawei/重写签名服务，play-services-location/core/src/huawei/负责权限请求与分步引导截图。理解它们各自的职责，下面的配置才有的放矢。

签名伪造原理解析：如何"扮成 Google"

什么是签名伪造

先用白话解释：当系统来问"GMS 服务是谁签的"时，microG 回答一个官方 Google 服务签名，让应用以为自己在跟真 Google Play 服务对话。技术名称就叫签名伪造（signature faking）。

在标准 Android 上，这个答案由签名伪造模块的主实现返回；在华为设备上，问题发给的是华为专用接口，所以 huawei 变体把整个服务实现重写了一遍——它监听系统的绑定请求，校验调用方身份后，从两种签名里选一个返回：官方签名或真实签名。

白名单机制：哪些应用被伪造

并非所有应用都一律伪造。服务内部维护一张 SQLite 白名单表，以应用包名为主键，fake列记录是否伪造：

// SignatureService 查询白名单：无记录走默认建议值，有记录则查 fake 列 try (Cursor cursor = database.query(TABLE_APPLIST, null, COLUMN_NAME + "=?", new String[]{packageName}, null, null, null)) {

白名单初始数据来自两个预置配置数组：一组"要伪造"、一组"绝不伪造"。也就是说哪些应用享受"官方签名"待遇，由项目配置提前决定，你无需手工管理数据库。具体签名串存放在fake-signature/src/main/res/values/signature.xml中，一长串十六进制就是官方签名的 DER 编码。

huawei 构建变体怎么选

选对 huawei 构建变体是 microG 华为适配的第一课。项目用 Gradle 多 flavor 机制按target维度为不同设备出包，各模块差异如下：

判断规则一句话：下载的变体必须与设备匹配。华为设备装标准变体，签名验证走不到正确的接口，应用照旧报服务不可用；反之 huawei 变体装在非华为设备上同样不合适。变体信息通常可以在 microG 服务的"关于"页面确认，界面组件由play-services-core/microg-ui-tools/提供。

从零跑通：microG 位置权限怎么配

装对变体后，剩下最高频的操作只有一件事：把位置权限设为"始终允许"。

两步配置法

1. 进入系统设置 → 应用 → microG 服务，在"权限"区域找到位置信息入口。

2. 点进去，在"每次使用询问 / 仅使用期间允许 / 始终允许 / 禁止"四个选项中选"始终允许"。

💡 为什么必须是"始终允许"？位置服务的本质是后台供给方——你的应用没打开时，别人仍在向它要位置。"仅使用期间允许"会让它在后台被系统切断。

自动权限请求与手动兜底

microG 不会干等你手动配置。华为适配目录中的AskPermissionNotificationActivity.kt实现了渐进式请求：先要前台位置权限，授予后立即追加请求后台位置权限；华为设备上还可以强制附带一项系统级后台权限：

// 华为变体额外在请求列表中加入系统后台权限 if (BuildConfig.FORCE_SHOW_BACKGROUND_PERMISSION.isNotEmpty()) { permissions.add(BuildConfig.FORCE_SHOW_BACKGROUND_PERMISSION) }

如果当时点了拒绝，通知不会自动消失——点通知可重新进入请求页，或直接按上面两张截图手动进设置页配置。"暂不提醒"只是本次取消，不算永久拒绝，随时可重新触发。

排障闭环：3 个常见失效场景对照

排障可以按固定顺序走：配置都做完应用仍异常时，原因基本落在这三行里——

再补一条：系统为省电会杀后台服务。若权限配满后 microG 仍被挂起，把它加入省电白名单并在最近任务里锁定——这一步完全在系统电源管理里完成，不涉及任何仓库配置。

要点收束

出问题时按顺序查：先确认变体与设备匹配，再确认位置权限已设为"始终允许"，最后检查省电白名单。签名伪造白名单由项目静态维护，你只需保证服务在运行，无需碰数据库。三步都通过之后，依赖 GMS 的应用在华为设备上即可正常使用。

【免费下载链接】GmsCoreFree implementation of Play Services项目地址: https://gitcode.com/GitHub_Trending/gm/GmsCore