以前apk的签名信息一直都是放在构建文件build.gradle里面，如下：
signingConfigs {
release {
storeFile file("keystore.jks")
storePassword "xxxx"
keyAlias "sxxxx"
keyPassword "xxxx"
}
}
这样做其实也没什么问题。但是如果想进一步保密的话，可以把签名信息单独放到一个文件里。
步骤1：在项目根目录下新建一个文件，保存签名信息
我在根目录下新建了一个名为keystore.properties的文件，包含需要用到的签名信息，内容如下：
KEYSTORE_FILE=E:/AndroidApps/ThirdLogin/app/thirdLogin.jks
STORE_PASSWORD=xxxx123
KEY_ALIAS=key0
KEY_PASSWORD=xxxx123
步骤2：在模块的 build.gradle 文件中，加载keystore.properties文件。
注意，以下代码需置于android{} 代码块之前：
def keystoreFile = rootProject.file("keystore.properties")
def properties = new Properties();
properties.load(new FileInputStream(keystoreFile))
android {
... ...
}
步骤3：使用keystore.properties文件里的签名信息
signingConfigs {
release {
keyAlias properties['KEY_ALIAS']
keyPassword properties['KEY_PASSWORD']
storeFile file(properties['KEYSTORE_FILE'])
storePassword properties['STORE_PASSWORD']
}
}
