Android打包动态配置签名

今天来讨论一下Android打包动态配置签名。

首先来回顾一下网上流传的两种签名配置方式。
1、最简单的一种，直接在build.gradle中把签名写死。

    signingConfigs {
        release {
            storeFile file("DevKey.jks")
            storePassword "qq123456"
            keyAlias "xxx"
            keyPassword "qq123456"
        }
    }

然后把签名文件配置在工程主module目录下。

以上的方法显然不好，因为一般build.gradle文件是会被我们纳入版本控制中的，这样密码就人尽皆知了，所以这样的方法我们不使用。

2.第二种的话，在build.gradle中引用了gradle.properties，我们可以把gradle.properties在版本控制中忽略。
build.gradle：

    signingConfigs {
        release {
            storeFile file(RELEASE_STORE_FILE)
            storePassword RELEASE_STORE_PASSWORD
            keyAlias RELEASE_KEY_ALIAS
            keyPassword RELEASE_KEY_PASSWORD
        }
    }

gradle.properties：

RELEASE_STORE_FILE=app/DevKey.jks
RELEASE_STORE_PASSWORD=qq123456
RELEASE_KEY_ALIAS=xxx
RELEASE_KEY_PASSWORD=qq123456

3.最后要介绍的就是动态配置签名。因为公司领导希望我们的代码中不保存任何密钥信息，做到在打包时动态输入参数。
首先在build.gradle中这样配置:

    signingConfigs {
        release {
            try {
                storeFile file(project.STOREFILE_DIR)
                storePassword project.STORE_PASSWORD
                keyAlias "xxx"
                keyPassword project.KEY_PASSWORD
            }catch (Exception e) {
            }
        }
    }

使用try，catch是为了躲过IDE的自动检查报错(因为IDE会发现后面将要动态输入的参数找不到)。
然后在打包时输入:

gradlew -PSTOREFILE_DIR=C:\Users\xxx\DevKey.jks -PSTORE_PASSWORD=qq123456 -PKEY_PASSWORD=qq123456 assembleRelease 

能够看到，这句命令中依次输入了storeFile file，storePassword ，keyPassword这三个参数，我们当然还可以动态地设置其他参数。

以上过程使用Jenkins进行CI集成那就更好了，关于Jenkins以后再做介绍。