Android中在gradle中避免明文配置keystore的技巧

最新推荐文章于 2022-09-21 14:14:30 发布

贤泽

最新推荐文章于 2022-09-21 14:14:30 发布

阅读量3.1k

点赞数 2

分类专栏： Android 文章标签：安全 gradle app

本文链接：https://blog.csdn.net/wxz1179503422/article/details/72875949

版权

Android 专栏收录该内容

90 篇文章 6 订阅

订阅专栏

Android Studio可以直接配置keystore，但会以明文的形式直接写在app的build.gradle中，不是很安全。可以通过将keystore的配置写在local.properties中，local.properties文件不会被添加到版本控制中，相对更安全些。

local.properties文件的修改如下：

keystore.path=E\:/xxx/xxx/xxx.jks
keystore.password=xxxx
keystore.alias=xxxx
keystore.alias_password=xxxx

之后再app的build.gradle文件的android{}中添加下面代码：

def keystoreFilepath = ''
def keystorePSW = ''
def keystoreAlias = ''
def keystoreAliasPSW = ''
// default keystore file, PLZ config file path in local.properties
def keyfile = file('s.keystore.temp')

Properties properties = new Properties()
// local.properties file in the root director
properties.load(project.rootProject.file('local.properties').newDataInputStream())
keystoreFilepath = properties.getProperty("keystore.path")

if (keystoreFilepath) {
    keystorePSW = properties.getProperty("keystore.password")
    keystoreAlias = properties.getProperty("keystore.alias")
    keystoreAliasPSW = properties.getProperty("keystore.alias_password")
    keyfile = file(keystoreFilepath)
}

之后再修改signingConfigs中的config

config {
            keyAlias keystoreAlias
            keyPassword keystoreAliasPSW
            storeFile keyfile
            storePassword keystorePSW
        }

之后就可以了，试试吧。