如何将AndroidDebugkey添加到Google Cloud API密钥限制

Question

我开发了一个使用一些Google的APIS API（例如Firebase Cloud Messaging API，位置API ...）。 API键应仅限于我的特定应用程序以及该应用程序使用的所有Google API子集。因此，只需从我的应用程序就可以呼叫API，也应该只能调用一组定义的API，而不是全部。

选择API的子集很容易。也可以添加允许调用API的Android应用程序：我需要添加软件包名称和SHA1指定。所有这些都可以使用发布。但是调试构建使用使用AndroidDebugkey，它将自动创建。因此，每个开发人员都有自己的AndroidDebugkey。这与API限制如何相互作用？这是否意味着我必须将每个开发人员的每个证书都添加到控制台中？还是默认忽略了AndroidDebugkey？

请参阅下面的（德语）屏幕截图。

Answer 1

最简单的方法是在开发人员之间共享调试密钥库，只是在团队成员（或从头开始创建一个）并将其投入到应用程序的存储库之间。

然后，您只需要更改Gradle文件即可指向此调试密钥库，以进行调试构建。例如，如果您选择使用AS生成的产品，则可以拥有类似的东西：

android {
    ...
    signingConfigs {
        debug {
            storeFile file("../local-build/debug.keystore")
            storePassword "android"
            keyAlias "androiddebugkey"
            keyPassword "android"
        }
    }
    ...
    buildTypes {
        debug {
            ....
            signingConfig signingConfigs.debug
        }
    }
}

debug.keystore足够安全，可以提交，因为PlayStore不接受与此密钥库签名的APK。

通过这种方式，您可以将他们正在处理的开发人员/机器解次，您只需要在Google控制台中添加一个SHA-1即可进行本地测试并确保API。

请注意不要在您的存储库中提交任何用于签署Play商店接受的产品和/或测试应用程序的数据（密钥库和密码）。

另一种方法可能是拥有经过身份验证的遥控器
签名当地构建代替开发人员的服务是
更安全，但设置更为复杂。