Android Studio(Java)开发：如何让客户便捷修改APP的API Key？

已编译APK的API Key修改问题 #

• 直接修改已交付的编译后APK里的API Key没有可行的便捷方案：APK打包后，代码会被编译为dex文件，若开启混淆，API Key的存储位置会被打乱，反编译再重新打包不仅需要专业逆向技术，还会破坏应用签名，导致无法正常安装运行。
• 唯一靠谱的方式是交付源码，让客户自行修改硬编码的API Key后重新编译生成新的APK。

安卓设备环境变量配置API Key的情况 #

• 普通第三方Android应用无法通过系统环境变量配置API Key：安卓应用运行在独立沙箱中，没有权限读取系统级环境变量，系统应用除外，但这显然不适用于普通商业应用场景。
• 若要提前给客户预留便捷修改API Key的能力，开发阶段可以做这些设计：
  • 内置设置页面：在应用里加一个API Key输入界面，客户输入后保存到SharedPreferences或本地私有文件，应用启动时优先读取这个本地存储的Key，替代硬编码值。
  • 支持外部配置文件：让应用读取应用私有目录或SD卡下的配置文件（比如api_key.conf），客户可以通过文件管理器修改该文件，应用启动时加载其中的Key。
  • 集成远程配置（可选）：比如用Firebase Remote Config，但需要客户有对应的账号配置，适合有一定技术基础的客户。

内容的提问来源于stack exchange，提问作者Rikudou