안드로이드 앱 만들기 : local.properties 의 활용 API 키 숨기기

https://barros9.medium.com/how-to-keep-your-certificates-and-api-keys-secrets-on-android-ebc5fde4b106

How to keep your certificates and API Keys secrets on Android 🤫

It could happen that pre-lunch report of your app reports a security issue: Your app contains exposed Google Cloud Platform (GCP) API keys

barros9.medium.com

원작자의 글 : 위 링크에 있는 원작자의 말은 공개된 소스 창고(git 등)에 소스를 게시하는 경우 극히 개인적이어야 하는 API Key등을 숨기는 방법에 대해서 이야기를 하고 있다. 나야 뭐 git 등에 게시할 만큼의 skill 이 없으니 다행(?)이라고 생각이 들기는 한다.

아무튼 local.properties 의 활용에 대해서 공부를 해 보는 기회가 되기를 바래 본다.

1. API key 등은 local.properties 에 저장하자.

dev.googleApiKey="????????????????????????????????????????" prod.googleApiKey="????????????????????????????????????????"

2. 다음은 build.gradle 파일에 저 값을 가져 오도록 설정해 두어야 한다.

def localPropertiesFile = rootProject.file('local.properties') def localProperties = new Properties() localProperties.load(new FileInputStream(localPropertiesFile))

3. 다음은 gradle 파일에서 그 값을 활용할 수 있도록 선언해 주는 것이다.

buildTypes {     debug {         resValue "string", "GOOGLE_API_KEY", "${localProperties.getProperty("dev.googleApiKey")}"     }     release {         resValue "string", "GOOGLE_API_KEY", "${localProperties.getProperty("prod.googleApiKey")}"     } }

4. 그리고 이제 소스에서 읽어 올때는 다음과 같이 하면 된다.