泄露的 GCP API 密钥 - 您的应用包含暴露的 Google Cloud Platform (GCP) API 密钥答案

【问题标题】：Leaked GCP API Keys - Your app contains exposed Google Cloud Platform (GCP) API keys泄露的 GCP API 密钥 - 您的应用包含暴露的 Google Cloud Platform (GCP) API 密钥
【发布时间】：2022-01-21 08:13:01
【问题描述】：

我有一个已发布到 Play 商店的 react-native 应用。在上次更新中，我遇到了这个错误，并且在描述中谷歌说 com.--.MainApplication.onCreate

我有一个由 firebase 自动生成的 api 密钥，我将它传递给 onCreate 中的第三方库方法。我在 GCP Pannel 中使用包名称和 SHA-1 为我的应用程序限制此 api 密钥，并为此 API 密钥使用 api 限制。

即使我尝试在字符串资源中设置此 API-Key 并在 onCreate 方法中从那里获取它。

但我不断在我的开发者面板中看到这个错误，最后我的应用被拒绝了。

【问题讨论】：

标签： android react-native google-cloud-platform android-security

【解决方案1】：

您应该重新生成一个新密钥，听起来当前的密钥已经泄漏到某个地方。

【讨论】：