存储包含私钥的json文件

Question

我正在尝试访问Google Play开发者API https://developers.google.com/android-publisher/来为我的公司应用程序建立inapp购买订阅。

Answer 1

请勿将其捆绑到应用程序中。而是将其存储在应用程序特定的目录中，例如~/.MyApp，其中包含您选择的任何文件名，例如epocratesserviceaccount.json。

为了获得更好的安全性，最好将unix文件属性设置为仅限制对当前用户的访问：

chmod 400 ~/.MyApp/epocratesserviceaccount.json

请注意，许多用户机密都以这种方式存储-例如您的ssh私钥。