iOS开源项目借助Microsoft App Center环境变量管理私钥及测试问询

嘿，这个场景我刚好实操过，来给你捋清楚两个核心问题的解决方案：

1. 能不能通过ProcessInfo.processInfo.environment["GoogleAPIKey"]获取App Center的环境变量？ #

答案是不行——这里要区分开「构建服务器的系统环境变量」和「iOS应用运行时的环境变量」：App Center里配置的GoogleAPIKey是构建机器的系统环境变量，而你的iOS app运行时的ProcessInfo环境是完全独立的，默认不会继承这些构建环境的值。

那正确的做法是在构建阶段把环境变量注入到应用中，常用两种靠谱的方式：

方式一：写入Info.plist #

在App Center的构建配置里，添加一个构建前脚本（Pre-build script），用系统自带的PlistBuddy工具把密钥写入到你的Info.plist：

# 替换成你自己的项目路径和Info.plist位置
/usr/libexec/PlistBuddy -c "Set :GoogleAPIKey $GoogleAPIKey" "$APPCENTER_SOURCE_DIRECTORY/YourApp/Info.plist"

之后在代码里从Bundle读取即可：

guard let apiKey = Bundle.main.infoDictionary?["GoogleAPIKey"] as? String else {
    fatalError("API Key未配置") // 或者做降级处理
}
// 使用apiKey

方式二：生成专属配置文件 #

同样在构建前脚本里，直接生成一个包含密钥的Swift文件：

# 生成Secrets.swift文件，替换成你的项目路径
cat > "$APPCENTER_SOURCE_DIRECTORY/YourApp/Secrets.swift" << EOF
import Foundation

struct Secrets {
    static let googleAPIKey = "$GoogleAPIKey"
}
EOF

代码里直接调用Secrets.googleAPIKey就可以了，非常直观。

这两种方式都能保证密钥只在构建时注入，不会出现在你的开源仓库代码中。

2. 本地设备测试怎么处理？ #

既然不想把密钥写进代码（避免公开），可以按以下步骤操作：

• 创建本地专属配置文件：在本地项目里新建一个LocalSecrets.swift（或者Info-local.plist），填入你的测试密钥：

  import Foundation
  
  struct LocalSecrets {
      static let googleAPIKey = "你的本地测试密钥"
  }
  

• 加入.gitignore：在你的.gitignore文件里添加一行LocalSecrets.swift，确保这个文件永远不会被提交到开源仓库。
• 代码里做环境判断：通过Debug/Release模式区分本地和构建环境，优先读取本地配置：

  #if DEBUG
  // 本地调试时使用LocalSecrets
  let googleAPIKey = LocalSecrets.googleAPIKey
  #else
  // 正式构建时使用构建注入的Secrets
  let googleAPIKey = Secrets.googleAPIKey
  #endif
  

  或者更灵活一点：检查构建注入的密钥是否存在，不存在则 fallback 到本地配置，这样即使本地用Release模式测试也能正常运行。

另外，你也可以用模板文件的思路：提交一个Secrets.swift.template到仓库，里面用{{GoogleAPIKey}}作为占位符，本地写个小脚本把占位符替换成测试密钥生成Secrets.swift，构建时用App Center的脚本替换成生产密钥，同时把Secrets.swift加入.gitignore——这种方式对团队协作也很友好。

最后一定要注意：绝对不要把任何密钥提交到git仓库，所以.gitignore的配置一定要仔细检查，本地的配置文件千万不能漏加。

内容的提问来源于stack exchange，提问作者Cesare