为开源项目创建虚拟Fabric Api密钥

时间:2017-12-19 05:06:40

标签: android git security twitter-fabric crashlytics-android

我正在开发一个开源项目(Kotlin,Toothpick,Clean Architecture - 现在炒作主题,但这不是问题:)。我正在使用Fabric的Crashlytics,因此根据the official docs(和here are some details

我将API和密钥隐藏到fabric.properties

问题是为协作者提供一些虚拟键而不需要解决此属性文件中的合并冲突的最佳方法是什么?如果我发布没有此文件的项目,它将在构建时崩溃,因为Fabric无法找到所需的密钥。

我看到的选项:

  1. 使用预先定义的API和非实际应用信息中心的密钥附加fabric.properties,因此如果有人(有意或无意)制动分析或其他内容,他们的数据将位于单独的信息中心内。 / LI>
  2. 什么都不做,所以如果有人感兴趣,他们必须手动完成。
  3. 为回购提供真正的钥匙(我不认为这是一个好主意,但如果您有其他经验,请分享)
  4. 也许,Fabric有一些虚拟键只是为了不让它们失败而没有它们(我还没找到它们)?

  5. 还有别的吗?

1 个答案:

答案 0 :(得分:1)

Mike来自Fabric。您可以选择的一个选项是禁用初始化Fabric,除非存在键或者在构建时读取的值是否存在。最好的实现将取决于您的具体设置,所以道歉有点模糊。