我应该将google-services.json（来自Firebase）添加到我的存储库中吗？

一个google-services.json文件，从火力地堡文档：

Firebase通过一个配置文件管理所有API设置和凭据。
该文件google-services.json在Android和GoogleService-Info.plistiOS上命名。

将其添加到a .gitignore而不将其包含在公共仓库中似乎很有意义。
在第26期中对此进行了讨论，并详细介绍了google-services.json包含的内容。

像一个项目googlesamples/google-services确实有它在它.gitignore的实例。
虽然，作为评论的stepheaw，这个线程做提

对于库或开放源代码示例，我们不包括JSON文件，因为这样做的目的是用户自己插入，以将代码指向自己的后端。
这就是为什么您在GitHub上大多数Firebase存储库中看不到JSON文件的原因。

如果“数据库URL，Android API密钥和存储桶”不是您的秘密，则可以考虑将文件添加到您的存储库中。
如“ google-services.json对黑客安全吗？ ”中所述，这并不是那么简单。

baueric在评论中询问：

他在那篇文章中说：

JSON文件不包含任何超敏感信息（例如服务器API密钥）

但google-services.json确实有一个名为的条目api_key。
这是与“ server api key” 不同的api密钥吗？

威利查默斯三世（Willie Chalmers III）指出“ google-services.json对黑客安全吗？ ”，并补充说：

是的，该API密钥不是永远不应该公开的服务器API密钥，因此如果您google-services.json的其他人可以看到您的密钥，那就很好。

无论如何，您仍应限制如何在Google Cloud控制台中使用客户端API密钥。