Firebase'e yeni kaydoldum ve yeni bir proje oluşturdum. Firebase benden uygulama alanım ve bir SHA1 hata ayıklama anahtarı istedi. Bu ayrıntıları girdim ve uygulama modülümün köküne eklemem için bir google-services.json dosyası oluşturdu.
Sorum şu, bu .json dosyası bir genel (açık kaynak) depoya eklenmeli mi? API anahtarı gibi gizli olması gereken bir şey mi?
Yanıtlar:
Firebase belgesinden bir google-services.jsondosya :
Firebase, tüm API ayarlarınızı ve kimlik bilgilerinizi tek bir yapılandırma dosyası aracılığıyla yönetir.
Dosya,google-services.jsonAndroid veGoogleService-Info.plistiOS'ta adlandırılır .
Bunu a'ya eklemek .gitignoreve halka açık bir depoya dahil etmemek mantıklı görünüyor .
Bu, 26. sayıda nelerin google-services.jsoniçerdiğine dair daha fazla ayrıntıyla tartışıldı .
Örneğin bir projenin içindegooglesamples/google-services var .
Gibi olsa yorumladı tarafından stepheaw , bu iplik söz yapar.gitignore
Bir kütüphane veya açık kaynaklı örnek için JSON dosyasını dahil etmiyoruz çünkü amaç, kullanıcıların kodu kendi arka uçlarına işaret etmek için kendi dosyalarını eklemeleridir.
Bu nedenle, GitHub'daki firebase depolarımızın çoğunda JSON dosyalarını görmeyeceksiniz.
"Veritabanı URL'si, Android API anahtarı ve depolama paketi" sizin için gizli değilse, dosyayı deponuza eklemeyi düşünebilirsiniz.
" Google-services.json bilgisayar korsanlarına karşı güvenli mi? " Bölümünde belirtildiği gibi , bu o kadar basit değil.
baueric yorumlarda soruyor :
O gönderide şöyle diyor:
JSON dosyası süper hassas bilgiler içermez (bir sunucu API anahtarı gibi)
Ancak
google-services.jsongiriş çağrısı varapi_key.
Bu bir "server api key" den farklı bir API anahtarı mı?
Willie Chalmers III , " google-services.json bilgisayar korsanlarına karşı güvenli mi? " Sorusuna işaret ediyor ve ekliyor:
Evet, bu API anahtarı hiçbir zaman herkese açık olmaması gereken bir sunucu API anahtarı değildir, bu nedenle
google-services.jsonbaşkaları tarafından görülebilirse sorun değil .Her durumda, istemci API anahtarınızın Google Cloud konsolunda nasıl kullanılabileceğini yine de kısıtlamalısınız.
google-services.jsongiriş çağrısı var api_key. Bu bir "sunucu api anahtarından" farklı bir api anahtarı mı?
google-services.jsonbaşkaları tarafından görülebilirse sorun değil . Her durumda, istemci API anahtarınızın Google Cloud konsolunda nasıl kullanılabileceğini yine de kısıtlamalısınız.
Gönderen bu tartışma Eğer bir kamu repo ekleyebilirsiniz görünüyor. İçeriği yine de APK'de bitiyor ve muhtemelen çıkarılması kolay.
google-services.json bir açık kaynak deposunda kaynak kontrolüne taahhüt edilip edilmeyeceğiyle ilgiliydi . Ve çoğu durumda, repo sahibi tüm dünyanın varsayılan olarak Google hesabı API kotasını kullanmasını istemediği sürece , cevap kesinlikle HAYIR'dır . @ VonC'nin cevabı duruyor.