Android 9应用配置外部化最佳实践咨询

针对你需要让客户自行配置敏感生产数据、开发者全程不接触的场景，推荐以下几个落地性强的方案：

1. 外部私有目录加密配置文件 #

• 实现逻辑：APK打包时不嵌入任何敏感配置，应用启动后优先读取应用私有外部存储目录（Android 9路径为/Android/data/[你的应用包名]/files/）下的加密配置文件（支持.properties、JSON等格式）。客户只需将自己加密后的配置文件上传到该目录即可。
• 核心优势：Android 9中访问这个私有目录无需申请存储权限，且只有当前应用能读取，避免数据外泄；开发者完全不需要接触客户的敏感配置内容。
• 关键注意事项：
  • 配置文件必须加密（比如AES对称加密），密钥由客户通过应用首次启动的输入界面提供，或者结合设备唯一标识+客户设置的密码派生，确保只有客户能解密。
  • 启动流程中先检查配置文件是否存在，不存在则弹出引导界面提示客户导入配置，同时提供非敏感的兜底配置（如测试环境占位值）避免应用崩溃。

2. 自定义Content Provider + 客户专属配置工具 #

• 实现逻辑：在应用中定义一个带权限校验的自定义Content Provider，暴露配置写入/读取接口；客户使用自己开发的专属工具APP（或脚本），通过签名验证后向该Provider写入加密的配置数据，应用启动时从Provider读取配置。
• 核心优势：无需依赖文件存储，配置数据直接存在应用私有数据库中，安全性更高；适合客户批量配置多台设备的场景。
• 关键注意事项：
  • 给Content Provider设置严格的访问权限，仅允许客户的配置工具APP通过签名校验访问，防止第三方应用篡改配置。
  • 写入和读取过程全程加密，避免传输或存储环节的数据泄露。

3. MDM系统级配置注入（企业级场景） #

• 实现逻辑：如果客户是企业批量部署，可借助Android 9的DevicePolicyManager接口，通过客户自有MDM（移动设备管理）平台向应用注入配置。应用通过系统API获取MDM下发的加密配置数据。
• 核心优势：配置全程由客户的MDM系统管控，开发者无需参与任何配置环节；配置数据存储在系统安全区域，安全性拉满。
• 关键注意事项：应用需要申请对应的系统权限（如MANAGE_DEVICE_POLICY_PROFILE），且客户必须具备MDM部署能力。

通用落地准则 #

• 配置合法性校验：读取配置后必须做格式校验、签名验证，防止恶意或错误配置导致应用异常。
• 日志脱敏：应用所有日志中禁止输出任何敏感配置字段，避免日志泄露数据。
• 版本兼容：针对Android 9的存储权限、系统API特性做适配，确保配置逻辑在目标系统上稳定运行。

内容的提问来源于stack exchange，提问作者Loenix