Java 文件中的安全密钥，如来自黑客的 API 密钥等

Question

我正在构建一个 Android 应用程序，我担心 API 和其他密钥的应用程序安全性。所以我需要一种方法来保护它们免受黑客攻击！我已经尝试将这些密钥存储在 Firebase 上，但这不是一个完美的方法，因为它在 Firebase 上使用了大量数据并且需要时间来接收。

Answer 1

一个安全的选择是将 KEY API 值保存在local.properties文件中。

在您的app/build.gradle文件中添加对 API KEY 的引用：

android {

     ...

    defaultConfig {

        ...

        buildConfigField "String", "myAPI_KEY", "\"API_KEY_VALUE\"" 

        ...

    }

     ...

}

在local.properties文件中添加定义 API KEY 值的条目：

API_KEY_VALUE="AIzaSy..............."

然后，构建您的项目，您可以从类中获取 API KEY 的值BuildConfig，例如：

 String myApiKey = BuildConfig.myAPI_KEY;