时间戳

首页 > 解决方案 > 遵循最佳实践在颤振中存储 API 密钥的正确方法

dart - 遵循最佳实践在颤振中存储 API 密钥的正确方法

问题描述

如果我想在 github 上推送代码，这是在颤振中添加秘密 API 密钥的正确方法（最佳实践）。我制作了一个使用 API 的简单应用程序，但我以粗鲁的方式使用密钥只是为了测试应用程序是否正常工作。通常根据我在后端开发应用程序的经验，密钥存储在某个地方和不同的文件中，然后只需将其导入需要的所需文件API_KEY并排除文件中的.gitignore文件。

到目前为止，我也实现了这种方法：

文件夹树

-lib
  -auth
    -keys.dart
    -secrets.json

秘密.json

我将在此处添加KEY并指定此文件，.gitignore以便在我推送代码时将其排除在 github 中。

//Add API KEY HERE
{
  "api_key": "ee4444444a095fc613c5189b2"
}

键.dart

import 'dart:async' show Future;
import 'dart:convert' show json;
import 'package:flutter/services.dart' show rootBundle;


class Secret {
  final String apikey;

  Secret({this.apikey=""});

  factory Secret.fromJson(Map<String, dynamic>jsonMap){
    return new Secret(apikey:jsonMap["api_key"]);
  }
}


class SecretLoader {
  final String secretPath;

  SecretLoader({this.secretPath});
  Future<Secret> load() {
    return rootBundle.loadStructuredData<Secret>(this.secretPath,
            (jsonStr) async {
          final secret = Secret.fromJson(json.decode(jsonStr));
          return secret;

        });
  }
}

我觉得这种方法太多了。我想得到更好的方法的建议。

标签： dartflutter

解决方案

编辑：看看下面 J. Saw 的评论。

编辑 2： 底部描述的问题已在firebase-config 19.0.2.

使用Firebase Remote Config. 在 Firebase 控制台中，在菜单中，向下滚动到Grow，然后Remote Config。在这里您可以添加一个带值的参数。完成后不要忘记发布更改。这有点微妙。

在此处输入图像描述

现在为 Flutter 安装firebase_remote_config。

导入所有内容后，您可以使用以下代码检索您的值：

RemoteConfig remoteConfig = await RemoteConfig.instance;
await remoteConfig.fetch(expiration: Duration(hours: 1));
await remoteConfig.activateFetched();

remoteConfig.getValue('key').asString();

这样，API 密钥或令牌就不会成为您应用程序的一部分。

注意：目前存在一个问题，您会收到一条警告，指出未设置应用程序的名称，但这不会影响功能。

推荐阅读