App Link 關聯設定台 · 先核對身分，再判斷路由
JSON 格式正確，只完成信任關係的一側。
網站、已簽署的應用程式、系統驗證器與 URL 規則必須指向同一組身分。這裡只在本機產生設定檔，並依目前實作的子集模擬 Apple 規則順序；不會把一份 JSON 當成正式網域與實際安裝版本已經完成關聯。
雙向信任關係
iOS APP
TEAM ID + BUNDLE ID
Associated Domains entitlement
網站
HTTPS ORIGIN
在正確路徑提供 AASA 或 assetlinks.json
ANDROID APP
PACKAGE + SHA-256
manifest intent filter + 實際安裝版本的簽署憑證
應用程式身分核對
Apple app ID
ABCDE12345.com.example.app產生器以 Team ID + Bundle ID 組合
Android target
com.example.appapplication ID／package name
正式版簽章
AA:BB:…:32 BYTES實際安裝憑證的 SHA-256 指紋
Play App Signing
PLAY CERTIFICATE通常不同於本機 upload key
本機支援的有序 AASA 子集
ORDERCOMPONENTRULINGEVIDENCE
01
/private/*EXCLUDE第一個符合項目即停止02
/products/*INCLUDE比對 pathname03
/search/* + queryINCLUDE路徑與查詢條件皆須符合04
/help/* + fragmentEXCLUDE加入片段條件05
*INCLUDE最後的 fallback平台差異對照
CONTRACTAPPLEANDROID
網站端身分AASA appIDsDigital Asset Links target
URL 範圍components 的 path／query／fragmentmanifest intent filters
網站動態規則AASA componentsAndroid 15+ dynamic components
簽署證據Team ID + Bundle IDSHA-256 簽署憑證
本機模擬依順序取第一個符合的 AASA 子集只產生 statement，不模擬 manifest
正式環境上線檢查
01 · Apple
/.well-known/apple-app-site-associationHTTPS · 無副檔名 · JSON MIME · 不可 redirect02 · Android
/.well-known/assetlinks.jsonHTTPS · application/json · 不可 redirect03 · 每個 host
各自提供關聯檔根網域與子網域分別驗證04 · 快取
Apple CDN／裝置驗證器部署完成不代表裝置立即更新05 · Apple 舊版界線
未壓縮 128 KB規則保持精簡排錯順序
01
FETCH
檔案無法存取或發生 redirect
02
PARSE
MIME 錯誤或 JSON 無法解析
03
IDENTITY
app ID、package 或 signer 不一致
04
APP CONFIG
entitlement 或 manifest 缺漏
05
ROUTE
有序規則未符合
06
DEVICE
安裝狀態、快取或瀏覽器行為
安全界線
透過連結帶入應用程式的參數仍是不受信任的輸入。
關聯檔只能建立網站與應用程式的控制關係，不能授予業務權限。應用程式仍須解析並正規化 URL、要求登入、檢查資源歸屬、再次確認破壞性操作，並保留安全的網頁 fallback。