Hogyan építesz, aláírasz és publikálsz Android alkalmazásokat?

Question

Accepted Answer

Az Android alkalmazás kiadása egy **release verzió** felépítéséből, **aláírásából** (kötelező) és a **Google Play**-re (vagy más üzletekbe) történő publikálásból áll, valamint verziókezelésből, tesztelési sávokból és folyamatos frissítésekből. A folyamat megértése fontos az alkalmazások szállításához.

## Release verzió felépítése

```text
→ Build a RELEASE variant (optimized, minified/shrunk via R8/ProGuard) — not debug
→ Produce an APP BUNDLE (.aab) — the preferred format for Google Play (Play generates
  optimized APKs per device); or an APK
```

## Alkalmazás aláírása (kötelező)

```text
ALL Android apps must be SIGNED with a certificate to be installed/updated:
  → sign with a KEYSTORE (a signing key you must keep SAFE — losing it means you can't
    update the app with the same identity!)
  → PLAY APP SIGNING → Google manages your signing key (recommended; you upload with an
    upload key, Google signs) — protects against key loss
→ The signature proves the app's authorship and that updates come from the same developer.
```

## Publikálás a Google Play-re

```text
→ Google Play CONSOLE: create the app, upload the AAB, fill the store listing (description,
  screenshots, icon), set content rating, privacy policy, pricing
→ TESTING TRACKS — internal / closed (alpha) / open (beta) testing before production
  → roll out gradually; gather feedback; catch issues
→ Review process (policy compliance); then production release (staged rollout possible)
→ VERSIONING — versionCode (integer, must increase) + versionName (display) for updates
```

## Miért fontos ez

Annak megértése, hogyan lehet Android alkalmazásokat felépíteni, aláírni és publikálni, fontos senior szintű tudás, mert **az alkalmazások felhasználókhoz szállítása a cél**, és a kiadási folyamatnak specifikus, fontos követelményei vannak, ezért értékes a valódi alkalmazások szállításához.

A **release verzió felépítésének** megértése (egy optimalizált, tömörített release variant — nem debug — amely **App Bundle** formátumban készül, amelyet a Google Play preferál, és eszközre optimalizált APK-kat generál) a kiindulópont.

Az **alkalmazás aláírásának** megértése lényeges és kritikus: **minden Android alkalmazást aláírni kell** a telepítéshez és frissítéshez, és az aláíró kulcsot biztonságban kell tartani (**a kulcs elvesztése azt jelenti, hogy nem tudod frissíteni az alkalmazást ugyanazzal az azonossággal** — súlyos kockázat), ezért a **Play App Signing** (a Google kezeli az aláíró kulcsot, te feltöltsz egy feltöltési kulccsal) ajánlott a kulcs elvesztésével szemben — ennek az aláírási követelménynek és a kulcskezelésnek a megértése fontos gyakorlati és kockázatkezelési tudás.

A **Google Play-re való publikálás** megértése (a Play Console használata a bundle feltöltésére, az üzleti lista létrehozása szükséges metaadatokkal és adatvédelmi szabályzattal, **tesztelési sávok** használata — belső/zárt/nyílt tesztelés a produkcióhoz előtt a problémák feltárásához és visszajelzés gyűjtéséhez, a felülvizsgálati folyamat navigálása és fokozatos bevezetés) tükrözi a valódi kiadási munkafolyamatot.

A **verziókezelés** megértése (versionCode, amelynek frissítéskor növekednie kell, versionName megjelenítéshez) szükséges a frissítések helyes kezeléséhez.

Mivel az alkalmazások felhasználókhoz szállítása a fejlesztés célja, és a kiadási folyamat (release buildek, a kötelező aláírás annak kulcskezelési kockázataival, Play Console publikálás tesztelési sávokkal és verziókezelés) specifikus fontos követelményekkel rendelkezik, és mivel annak megértése szükséges az alkalmazások tényleges szállításához és frissítéséhez, a Android alkalmazások felépítésének, aláírásának és publikálásának módját megérteni fontos senior szintű tudás — szükséges valódi Android alkalmazások felhasználókhoz szállításához, tükrözve az átfogó megértést (különösen a kritikus aláírási/kulcskezelési aspektus), amely a kiadásért és a termelési Android alkalmazások karbantartásáért felelős senior szerepköröktől várható.