如何在 Android Studio 中存储敏感数据

Question

我有一些我的应用需要使用的密码和 API 密钥。

对于我使用过的其他开发环境，我们会制作一个 .env 文件，将我们所有的敏感数据放入其中，将该 .env 文件保存到密码管理器中，然后让开发人员知道将其拉下来开始一个项目，并让项目将 .env 文件读入应用程序以供使用。 .env 文件永远不会提交到存储库，并设置为让 git 忽略它。

在使用 Java 进行 Android 开发时，最好的方法是什么？

Answer 1

你可以创建一个属性文件，放在你应用的文件夹下，然后添加到.gitignore：

名为 passwords.properties 的属性文件的内容示例：

password1=123456
password2=qwerty

在 build.gradle 文件中的插件声明下，导入属性文件并将其加载到 Properties 对象中。

def passwordsPropertiesFile = rootProject.file("app/passwords.properties")
def passwordsProperties = new Properties()
passwordsProperties.load(new FileInputStream(passwordsPropertiesFile))

为了得到一个值，在你的 gradle 文件中使用它：

passwordsProperties['password1']

如果您需要应用程序代码中的值，您可以在默认配置下将值添加到 BuildConfig：

defaultConfig {
    applicationId "some.app.id"
    minSdkVersion 21
    targetSdkVersion 30
    ...

    buildConfigField "String", "PASSWORD1", passwordsProperties['password1']

}

或者通过在 buildTypes 部分下设置 BuildConfig 变量来为特定的构建类型添加它：

buildTypes {
    debug {
        buildConfigField "String", "PASSWORD1", passwordsProperties['debug_password1']
    }
    
    prod {
        buildConfigField "String", "PASSWORD1", passwordsProperties['prod_password1']
    }
}

要在应用程序代码中使用该值，请使用：

BuildConfig.PASSWORD1