在 Android Studio 中隐藏私人信息的最佳方法是什么？

Question

我想在上传项目时隐藏 API 密钥等私人信息。所以我想知道是否有一种方法可以像在命令提示符下那样在某处设置环境变量。

例如，我想在google_maps_api.xml中隐藏我的API密钥

<string name="google_maps_key" templateMergeStrategy="preserve" translatable="false">API_KEY_HERE</string>

我如何在 Android Studio 中做到这一点？

Answer 1

首先，您应该在 src 文件夹之外创建 .env 文件。

然后，添加

REACT_APP_WEATHER_API_KEY=123456

将 123456 替换为您的 API_KEY

在提交之前，您应该排除这个 .env 文件，以便找到.gitignore 文件并添加 .env。

你可以像这样使用这些环境变量..

 const API_KEY = process.env.REACT_APP_WEATHER_API_KEY;

现在你可以走了。

不要忘记在 .gitignore 文件中添加 .env。

更多信息see this

Answer 2

根据最佳实践，建议将所有凭据保存在 gradle.properties 中，如下所示：

KEYSTORE_PASSWORD=password123
KEY_PASSWORD=password789
GOOGLE_MAP_KEY=API_KEY_HERE

这个文件是 Gradle 自动导入的，所以你可以像这样使用它：

signingConfigs {
    release {
        try {
            storeFile file("myapp.keystore")
            storePassword KEYSTORE_PASSWORD
            keyAlias "thekey"
            keyPassword KEY_PASSWORD
        }
        catch (ex) {
            throw new InvalidUserDataException("You should define KEYSTORE_PASSWORD and KEY_PASSWORD in gradle.properties.")
        }
    }
}

要在类中使用gradle.properties，您可以参考：

android {
    ...
    defaultConfig {
        ...
        // defining the google map key
        buildConfigField "String", "GOOGLE_MAP_KEY", MAP_KEY
    }
}

这将在<package_name>.BuildConfig.java 中生成并包含以下字段：

public class BuildConfig {
    // ... other generated fields ...
    public static final String GOOGLE_MAP_KEY = "API_KEY";
}

您现在可以通过在任何类中调用 BuildConfig.GOOGLE_MAP_KEY 来直接使用 GOOGLE_MAP_KEY。

为了保证您所有凭据的安全，请勿在您的版本控制存储库（如 Github 等）中提交 gradle.properties。