如何在Android中安全地检索API凭据？

Question

我目前保护连接到网络服务的iOS应用程序的流程如下：

1. 访问网络服务的iOS客户端凭据（公共ID +密码）存储在CloudKit公共数据库（仅适用于我的应用）
2. 首次启动时，我的应用程序正在安全地从CloudKit检索凭据
3. 在从CloudKit进行更改时，我的应用会自动得到通知并可以更新存储的凭据
4. 凭据安全地存储在钥匙串中。

像这样，我的源代码没有凭据。

使用Android，我可以在检索后安全地存储凭据。但是，如何检索API凭据而不将其存储在我的源代码中？

感谢。 ： - ）