Безопасно ли управлять версиями API-ключ для API Google API

Question

У меня есть приложение для Android с открытым исходным кодом. Чтобы использовать, например, новый API Awareness, мне нужно указать api key, что мое приложение будет использовать.

Этот номер создается путем предоставления имени пакета и сертификата SHA-1 сертификата.

Место, где хранится это Manifest.xml, которое , конечно, имеет версию.

Безопасно ли это? Поскольку мой проект с открытым исходным кодом, кто-нибудь сможет увидеть этот ключ, но может ли он его использовать? Зачем?

P.S. Инструкции по вышесказанному можно найти: here

Answer 1

Вместо версии Контролируя это, я вместо этого поместил бы его в отдельный XML-файл и поместил бы его в .gitignore. Вы можете ссылаться на файл XML в файле String Resources, и вместо использования ключа с жестким кодом API используйте String Resource, который соответствует ключу API, например @string/API_KEY. Это гораздо более безопасный способ сделать это. Таким образом, вы не открываете свой ключ до общедоступного доступа, и приложение по-прежнему имеет соответствующие ему данные.