如何不使用 app.json 存储 Google Maps API 密钥？

Question

我必须以安全的方式存储我的 Google Maps API 密钥（不是提交的文件），但是当我使用 Expo 时，Google Maps API 密钥存储在app.json 文件中，如下例所示：

    "ios": {
      "config": {
        "googleMapsApiKey": "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"
      }
    },
    "android": {
      "config": {
        "googleMaps": {
          "apiKey": "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"
        }
      }
    }

问题是，由于我的app.json 文件应该被提交，我应该将这些密钥存储在哪里？

Answer 1

将它们存储在.env 文件中，例如GOOGLE_API_KEY=yourKey。
然后根据需要使用 react-native-dotenv 包导入文件； import { GOOGLE_API_KEY } from 'react-native-dotenv'
.env 文件也永远不会提交到 Github。

另外，检查 AndroidManifest.xml 文件以确保密钥没有暴露在那里是个好主意。