google-services.json保密吗？

Question

按照在Android应用程序（https://developers.google.com/analytics/devguides/collection/android/v4/）中设置谷歌分析的指南，我想知道这个Google-services.json文件是否可以安全地提交到源代码版本控制中并推送到公共GitHub存储库，或者此文件是否可能包含凭据或机密。

我在别处找不到明确的答案，但我可以看到示例应用程序都提交了该文件(https://github.com/google/climb-tracker/blob/master/mobile/google-services.json)其他人已经将该文件添加到他们的.gitignore中。

Answer 1

它应该被认为是机密的。生成的json文件包含一个api_key，您可以使用它来发送推送通知。

如果您转到Google Developer控制台上的Credentials页面，您将在API keys下列出的json文件中看到密钥

Answer 2

是的。至少api_key的东西应该保密。

将< code > Google-services . JSON 放入公共存储库并保持其机密性的一种方法是使用BlackBox。

在您的应用级别build.gradle放入一个复制任务，例如defaultConfig，如下所示：

defaultConfig {
    ...
    ...
    copy {
        from "../secret/"
        into "."
        include "*.json"
    }
}

这会将文件从您的< code>secret/文件夹复制到正确的位置。

现在，要构建你的应用程序，你必须在第一次检查你的回购时运行< code > black box _ edit _ start Google-services . JSON . gpg ，之后就可以了。

Answer 3

从这篇文章来看，似乎没有真正的理由来保护这个文件的安全。无论如何，它的数据都将在APK中。