Firebase android 和 ios API 密钥在 github 上遭到泄露

Question

我正在开发 Android 和 ios 上的 flutter 聊天应用程序。

不幸的是，我将完整的工作文件夹推送到了 GitHub 存储库，后来收到了一封来自 GitHub 的电子邮件，指出我的 API 密钥已被泄露。

在网上查看后，我发现Firebase API密钥不是秘密的，因此暴露它们并不重要。

这是真的吗？如果不是，任何人都可以向我解释该怎么做吗？ 预先感谢您！

Answer 1

始终建议不要共享公共目录上的任何密钥。
您可能会收到此警告电子邮件，因为您的存储库是公开的
对于具有密钥的项目的一些建议如下

1. 将 GitHub 存储库设为私有
2. 将具有密钥的文件路径包含在

   .gitignore

   文件中，这样它就不会提交到存储库