Puedes guardar la información dentro de /assets
, pero si esta información es sensible, este no es el lugar adecuado, ya que estos valores se pueden obtener mediante ingeniería inversa.
Incluso actualmente si deseas subir una aplicación a Google Play puedes obtener un mensaje como el siguiente:
Leaked GCP API Keys Your app contains exposed Google Cloud Platform
(GCP) API keys.
Lo correcto en Android para esconder información sensible, es definir esta información dentro de tu archivo gradle.properties
, ejemplo:
SECRET_CLIENT_API_KEY=key=AIzaSyJorgeSysIsCoOlaeB12GSET-U
SECRET_TOKEN_API_KEY=key=AIzaS12JorgeSysIsCoOlsauPrOsTaeB12GSET-U
y definir la referencia de estos valores dentro del archivo app/build.gradle
:
android {
...
...
defaultConfig {
...
...
...
//Defined in gradle.properties
buildConfigField "String", "SECRET_CLIENT_API_KEY", "\"$SECRET_CLIENT_API_KEY\""
buildConfigField "String", "SECRET_TOKEN_API_KEY", "\"$SECRET_TOKEN_API_KEY\""
}
}
al generar tu proyecto se generará la clase BuildConfig
que contendrá los valores y que podrás asignar a tu aplicación al realizar la compilación, y estos no se podrán obtener mediante ingeniería inversa.
//Obtiene valores escondidos.
val myApiKey = BuildConfig.SECRET_TOKEN_API_KEY
val mySecretToken = BuildConfig.SECRET_TOKEN_API_KEY