应该是格拉德。属性是否在gitignore中，以便react本机项目隐藏发布密码？

Question

我正在开发一个windows上的react本地应用程序。为了能够生成签名的发布apk，我已经将< code > MYAPP _ RELEASE _ STORE _ PASSWORD = * * * 和< code > MYAPP _ RELEASE _ KEY _ PASSWORD = * * * 添加到我的< code >/project name/Android/grad le . properties 文件中(就像这里所说的那样)。现在我在想，是不是应该把文件添加到gitignore，防止上传到github，或者有没有办法把密码保存在不同的文件里？

Answer 1

您可以创建${HOME}/.gradle/gradle。属性，因为它在默认情况下不存在，至少在Windows上不存在。

将密钥放在那里，就像您在项目gradle.properties中一样。您可以在此处看到优先级顺序。

Answer 2

您可以将该信息添加到${HOME}/. gradle/gradle.properties上的超级gradle.properties文件中，它应该已经为您准备好了。

您还可以在 app/build.gradle 上重命名这些属性，并在需要时对不同的项目使用不同的属性。

例如，我的项目FOO有

112         release {
113             storeFile file(FOO_RELEASE_STORE_FILE)
114             storePassword FOO_RELEASE_STORE_PASSWORD
115             keyAlias FOO_RELEASE_KEY_ALIAS
116             keyPassword FOO_RELEASE_KEY_PASSWORD
117         }

在我的${HOME}/.gradle/gradle.properties上，我有：

1 FOO_RELEASE_STORE_FILE=foo-release-key.keystore
2 FOO_RELEASE_KEY_ALIAS=foo.android
3 FOO_RELEASE_STORE_PASSWORD=******************
4 FOO_RELEASE_KEY_PASSWORD=***************

Answer 3

我在这里找到了将密码存储在单独文件中的解决方案：在不将密钥库信息放入build.gradle的情况下签署APK

内置。gradle添加：

// Load keystore
def keystorePropertiesFile = rootProject.file("keystores/release.keystore.properties");
def keystoreProperties = new Properties()
keystoreProperties.load(new FileInputStream(keystorePropertiesFile))

再往下一点：

signingConfigs { 
    release { 
        storeFile file(keystoreProperties['MYAPP_RELEASE_STORE_FILE'])
        storePassword keystoreProperties['MYAPP_RELEASE_STORE_PASSWORD']
        keyAlias keystoreProperties['MYAPP_RELEASE_KEY_ALIAS']
        keyPassword keystoreProperties['MYAPP_RELEASE_KEY_PASSWORD']
    }
}

然后将< code > release . keystore . properties 添加到< code >中。gitignore文件定义如下:

MYAPP_RELEASE_STORE_FILE=x
MYAPP_RELEASE_STORE_PASSWORD=y
MYAPP_RELEASE_KEY_ALIAS=z
MYAPP_RELEASE_KEY_PASSWORD=t

(抱歉回答我自己的问题，我讨厌那样做..)