如何在Gradle签名插件中用环境变量配置.gpg文件路径？

完全可以将密钥环文件路径设置为环境变量，同时满足你不想移除公开仓库中gradle.properties配置的需求，以下是两种可行方案：

方案1：使用Gradle自动映射的环境变量（带前缀） #

Gradle会自动将前缀为ORG_GRADLE_PROJECT_的环境变量转换为项目属性，无需额外处理即可读取：

1. 创建环境变量ORG_GRADLE_PROJECT_signingSecretKeyRingFile，值设置为你的密钥环文件绝对路径
2. 在Gradle构建脚本中通过findProperty()读取，该方法会优先读取环境变量值，若未设置则 fallback 到gradle.properties中的配置：

signing {
    def signingKey = findProperty("signingKey")
    def signingPassword = findProperty("signingPassword")
    def secretKeyRingFile = findProperty("signingSecretKeyRingFile")

    // 配置密钥环文件路径
    secretKeyRingFile = file(secretKeyRingFile)
    // 执行签名任务
    sign stuffZip
}

方案2：使用自定义环境变量（无前缀） #

若不想用ORG_GRADLE_PROJECT_前缀，可直接通过System.getenv()读取自定义环境变量，同时可手动控制优先级：

1. 创建自定义环境变量（例如SIGNING_SECRET_KEY_RING_FILE），值设为密钥环文件路径
2. 在Gradle脚本中读取，优先使用环境变量值，未设置时再读取gradle.properties：

signing {
    def signingKey = System.getenv("SIGNING_KEY") ?: findProperty("signingKey")
    def signingPassword = System.getenv("SIGNING_PASSWORD") ?: findProperty("signingPassword")
    def secretKeyRingFile = System.getenv("SIGNING_SECRET_KEY_RING_FILE") ?: findProperty("signingSecretKeyRingFile")

    secretKeyRingFile = file(secretKeyRingFile)
    sign stuffZip
}

注意事项 #

由于你的gradle.properties已提交至公开仓库，务必确保环境变量始终处于生效状态，这样Gradle会优先使用环境变量中的敏感配置，避免仓库中的配置被实际使用。

内容的提问来源于stack exchange，提问作者Tenfour04