Soll ich den Release Key Store für die Android App in das Team-Repository einbinden?

Question

Wir entwickeln Android App im Team. Um signierte Release-APKs zu erstellen, sollten Sie den Schlüsselspeicherpfad, das Passwort, den Schlüsselalias und das Schlüsselpasswort festlegen. Wenn ich möchte, dass mein Teammitglied signierte apk mit derselben Signatur erstellt, sollte ich die Schlüsselspeicherdatei an die Quellcodeverwaltung übergeben?

Answer 1

Sie sollten nicht.

Release keystore ist die empfindlichste Daten.

In meinem Team kann nur eine Person das Release-Paket signieren. (Und möglicherweise eine für die Sicherung).

Alle sensiblen Informationen MUSS ignoriert werden und wir machen einen Verweis auf diese Informationen.

In meinem Team, Config wir wie folgt aus:

Auf Android Studio:

/local.properties Datei:

storeFile=[path/to/keystore/file] 
keyAlias=[alias's key] 
keyPassword=[alias's password] 
storePassword=[key's password] 

/app/build.gradle, config -umfang:

signingConfigs { 
    release { 
    Properties properties = new Properties() 
    properties.load(project.rootProject.file('local.properties').newDataInputStream()) 
    storeFile file(properties.getProperty('storeFile')) 
    keyAlias properties.getProperty('keyAlias') 
    storePassword properties.getProperty('storePassword') 
    keyPassword properties.getProperty('keyPassword') 
    } 
} 

buildTypes { 
    release { 
    minifyEnabled false 
    proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro' 
    signingConfig signingConfigs.release 
    } 
    . 
    . 
    . 
} 

Sehen Sie meine komplette Demo Konfig:

apply plugin: 'com.android.application' 

android { 
    compileSdkVersion 21 
    buildToolsVersion "22.0.1" 

    defaultConfig { 
     multiDexEnabled = true 

     applicationId "com.appconus.demoapp" 
     minSdkVersion 16 
     targetSdkVersion 21 
     multiDexEnabled = true 
     versionCode 18 
     versionName "1.3" 
    } 

    signingConfigs { 
     release { 
      Properties properties = new Properties() 
      properties.load(project.rootProject.file('local.properties').newDataInputStream()) 
      storeFile file(properties.getProperty('storeFile')) 
      keyAlias properties.getProperty('keyAlias') 
      storePassword properties.getProperty('storePassword') 
      keyPassword properties.getProperty('keyPassword') 
     } 
    } 

    buildTypes { 
     release { 
      minifyEnabled false 
      proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro' 
      signingConfig signingConfigs.release 
     } 
     debug { 
      minifyEnabled false 
      proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro' 
     } 
     applicationVariants.all { variant -> 
      appendVersionNameVersionCode(variant, defaultConfig) 
     } 
    } 
} 
dependencies { 
    compile 'com.google.android.gms:play-services:8.1.0' 
}