Есть ли хорошая практика хранения ключей API в Android? Я видел два возможных места для этого: как метаданные в манифесте или как строковые ресурсы в отдельном файле ресурсов. Я думаю, что было бы лучше всего иметь их все в отдельном файле ресурсов в виде строковых ресурсов, потому что вы можете извлечь этот файл и не помещать его под контроль источника. Затем я увидел, что Google Maps требует, чтобы ключ API был указан как метаданные в манифесте, и немного запутался.
Итак, мета в манифесте или строковые ресурсы?
