iOS开发：公开分享Github代码时如何隐藏APPKey？

嘿，这个场景太常见了！在Swift 4 + Xcode 9的iOS项目里，要把代码公开推去GitHub但保住APPKey不泄露，我给你分享几个经过实践的靠谱方案：

这是个人开发者最常用的方式，操作简单还能保证敏感信息不提交：

• 第一步：在项目的Info.plist里添加一个键，比如APPKey，值先填个占位符（比如PLACEHOLDER_APP_KEY），这个文件可以正常提交到GitHub。
• 第二步：新建一个本地专属的配置文件，比如命名为LocalSecret.plist，在这个文件里写上真实的APPKey（键名和Info.plist里的一致）。重点：这个文件绝对不能提交到GitHub，记得把它加到项目根目录的.gitignore里（加一行LocalSecret.plist就行）。
• 第三步：在Swift代码里优先读取本地配置文件的内容，找不到再用Info.plist的占位符：

func getAppKey() -> String {
    // 先读本地保密配置文件
    if let configPath = Bundle.main.path(forResource: "LocalSecret", ofType: "plist"),
       let configDict = NSDictionary(contentsOfFile: configPath) as? [String: Any],
       let secretKey = configDict["APPKey"] as? String {
        return secretKey
    }
    // 本地文件不存在时，用Info.plist的占位符（仅用于提示）
    guard let placeholderKey = Bundle.main.object(forInfoDictionaryKey: "APPKey") as? String else {
        fatalError("APPKey not configured!")
    }
    return placeholderKey
}

• 第四步：如果是团队协作，可以提交一个LocalSecret.example.plist示例文件，里面写占位符，让队友自己复制改名为LocalSecret.plist并填入真实的APPKey。

如果你的项目需要区分开发、测试、生产环境，这个方法更专业：

• 第一步：打开Xcode项目设置，进入Info标签页，在Configurations区域复制现有的Debug/Release配置，比如新增一个DebugLocal配置。
• 第二步：新建一个.xcconfig文件，比如DebugLocal.xcconfig，在里面定义你的APPKey：

APP_KEY = Your_Real_Secret_Key

同样，这个.xcconfig文件要加到.gitignore里，不能提交。

• 第三步：回到项目设置，把刚才新建的DebugLocal配置关联到这个.xcconfig文件上。
• 第四步：在Info.plist里把APPKey的值设置为$(APP_KEY)，这样编译时Xcode会自动替换成配置文件里的真实值。
• 第五步：在Swift代码里可以通过编译条件判断环境，安全获取APPKey：

#if DEBUG
    let appKey = Bundle.main.object(forInfoDictionaryKey: "APPKey") as? String ?? ""
#else
    // 生产环境可以设置默认逻辑，比如从其他安全渠道获取
    let appKey = ""
#endif

如果你只是临时调试不想创建额外文件，可以用这个方法：

• 第一步：打开Xcode的Edit Scheme -> 选择Run -> 切换到Arguments标签页，在Environment Variables区域添加一个变量，比如APP_SECRET_KEY，值填你的真实APPKey。
• 第二步：在Swift代码里读取这个环境变量：

if let appKey = ProcessInfo.processInfo.environment["APP_SECRET_KEY"] {
    // 使用APPKey
    print("Loaded APPKey from environment: \(appKey)")
} else {
    fatalError("Please set APP_SECRET_KEY in scheme environment variables!")
}

这个方法的缺点是换设备或者重置Scheme后需要重新设置，适合临时调试用。

• 绝对不要把真实的APPKey硬编码到任何会被提交的文件里，哪怕是注释也不行！
• 提交代码前一定要检查.gitignore，确保所有包含敏感信息的文件都被排除在外。
• 可以在项目的README里说明如何配置APPKey，方便其他开发者（或未来的自己）快速上手。

内容的提问来源于stack exchange，提问作者user9414135