res(generated) 文件夹下的 Android Security : values. xml

Question

我只是想知道 res(generated)/values 文件夹下的文件 values.xml。此文件包含 firebase 数据库 URL、google API key 等信息。它会导致应用程序出现任何安全问题吗？任何人都可以通过反编译 apk 使用这些值访问 firebase 数据库吗？附上文件截图。

Answer 1

您可以在根目录中创建一个文件 key.properties，其中包含不同 key 的值:

 GOOGLE_KEY="1234567890";  //Example

然后

def apikeyFile = rootProject.file("key.properties")
def apikey = new Properties()
apikey.load(new FileInputStream(apikeyFile))
 
android {

  defaultConfig {
     
    buildConfigField("String", "GOOGLE_KEY", apikey['GOOGLE_KEY'])
  }
}

您现在可以使用 Gradle 提供的 BuildConfig 对象在源代码中的任何位置访问这些字段:

String googleKey = BuildConfig.GOOGLE_KEY;
val googleKey    = BuildConfig.GOOGLE_KEY  //KOTLIN

仅供引用

确保通过将文件添加到您的 .gitignore 文件来排除文件被 checkin :

key.properties