Android如何在Manifest中调用NDK的C++方法获取加密配置变量

AndroidManifest的占位符是Gradle编译阶段注入的静态值，根本无法直接调用运行时才会加载执行的NDK C方法——你写的ApiKeyRetriever加载so库、调用external方法都是App启动后的运行时逻辑，此时Manifest早就被打包固定在APK里了，两个执行阶段完全隔离，不存在直接在Manifest中调用C方法的实现路径。

别尝试编译期执行C程序读密钥再注入Manifest的方案，这种方式最终会把密钥明文写进APK的Manifest文件里，反编译就能直接拿到，和你之前用secrets-gradle-plugin的方案安全性没有任何区别，完全浪费你做C密钥加密的工作量。

Facebook SDK本身提供了运行时设置配置项的接口，不需要把AppId、ClientToken硬写在Manifest里，正好适配你NDK存储密钥的场景，步骤如下：

• 第一步：删掉Manifest里原来写的两个Facebook meta-data配置项，同时加配置关掉Facebook SDK的自动初始化，避免SDK提前启动读不到你动态设置的值：

<application
    <!-- 保留你原有的application配置，比如name、theme等属性 -->
    >
    <!-- 关闭Facebook自动初始化 -->
    <meta-data
        android:name="com.facebook.sdk.AutoInitEnabled"
        android:value="false" />
    <!-- 其他原有配置 -->
</application>

• 第二步：在你自定义Application的onCreate方法中，在所有Facebook SDK相关逻辑调用之前，先从NDK接口拿到密钥，手动设置给Facebook SDK再执行初始化：

class MyApplication : Application() {
    override fun onCreate() {
        super.onCreate()

        // 从NDK层取加密存储的密钥
        val facebookAppId = ApiKeyRetriever.getFacebookProtocolScheme()
        val facebookClientToken = ApiKeyRetriever.getFacebookToken()

        // 先给SDK设置配置值，必须在初始化之前调用
        FacebookSdk.setApplicationId(facebookAppId)
        FacebookSdk.setClientToken(facebookClientToken)
        // 手动执行SDK初始化
        FacebookSdk.sdkInitialize(this)

        // 如果需要开启Facebook自动埋点、自动登录等能力，在这里手动调用对应开关即可
        FacebookSdk.setAutoLogAppEventsEnabled(true)
    }
}

• 记得把自定义Application配置到Manifest的android:name属性上，不然自定义的onCreate不会执行
• 所有依赖Facebook配置的逻辑（比如登录按钮、分享组件），都要放在SDK手动初始化完成之后再调用，不然会报配置缺失错误
• 这个方案下密钥不会明文出现在APK的任何静态文件里，只有App运行加载so库后才会在内存中解密出真实值，才符合你用C++加密存储密钥的安全需求。

内容的提问来源于stack exchange，提问作者Code-Dani