Google APIのAPIキーをバージョン管理することは安全ですか

Question

私はオープンソースのアンドロイドアプリを持っています。 たとえば、新しいAwareness APIを使用するには、アプリケーションが使用するapiキーが必要です。

証明書のパッケージ名とSHA-1を指定することで生成されます。

Manifest.xmlはもちろんバージョン管理です。

これは安全ですか？私のプロジェクトはオープンソースなので、誰でもこの鍵を見ることができますが、彼は実際にそれを使うことができますか？どうして？

P.S.上記の指示を見つけることができますhere

Answer 1

代わりにバージョン管理する代わりに、別のXMLファイルに入れて.gitignoreに入れます。文字列リソースファイルでXMLファイルを参照でき、ハードコードされたAPIキーを使用する代わりに、@string/API_KEYのようにAPIキーに対応する文字列リソースを使用します。それはこれを行うもっと安全な方法です。この方法では、パブリックアクセスまで鍵を開いておらず、アプリケーションには必要な対応するデータがまだあります。