如何在git push前移除Android项目中的API密钥再提交到代码仓库

以下是针对你给出的Kotlin代码场景的两种可直接落地的实现方案：

方案1：使用Git pre-commit钩子 #

该方案会在你执行commit操作前自动修改指定文件中的密钥值，再提交到仓库：

• 进入项目目录下的.git/hooks文件夹，新建无后缀的pre-commit文件
• 写入如下bash脚本，注意替换为你项目中Constants.kt的实际路径：

#!/bin/bash
# 替换API_KEY值为空字符串，macOS用户请将第一句改为 sed -i '' 's/xxx/' 你的文件路径
sed -i.bak 's/const val API_KEY = ".*"/const val API_KEY = ""/' app/src/main/java/com/your/package/Constants.kt
# 删除sed生成的临时备份文件
rm -f app/src/main/java/com/your/package/Constants.kt.bak
# 将修改后的文件加入暂存区
git add app/src/main/java/com/your/package/Constants.kt

• 给钩子文件添加执行权限：

chmod +x .git/hooks/pre-commit

• 如果你需要替换为随机字符串，将脚本中sed的替换部分改为const val API_KEY = "$(openssl rand -hex 16)"即可生成32位随机串。

方案2：使用Git Clean/Smudge过滤器 #

该方案不会修改你本地的文件内容，仅在提交到仓库时自动替换仓库内的版本，不影响本地开发调试：

• 打开项目根目录下的.git/config文件，添加如下过滤器配置：

[filter "hide-secret"]
    clean = sed 's/const val API_KEY = ".*"/const val API_KEY = ""/'
    smudge = cat

• 打开项目根目录下的.gitattributes文件（没有就新建），添加如下行，同样替换为你自己的文件路径：

app/src/main/java/com/your/package/Constants.kt filter=hide-secret

配置完成后所有提交都会自动应用替换规则，本地的真实密钥不会被提交到仓库。

补充说明 #

• 以上两种方案仅对新提交生效，如果已经有密钥提交到了Git历史记录，建议立刻重置对应的API密钥，再清理Git历史中的敏感内容。
• 更佳的实践是从根源避免硬编码密钥：将密钥存放在Git忽略的本地配置文件（比如Android项目的local.properties）中，编译时自动注入到代码，完全避免敏感内容出现在可提交的代码文件里。

内容的提问来源于stack exchange，提问作者Ismail Mohamed