该博客是对gradle整理汇总这篇文章的补充
1、一般写法
通常签名的配置方法为：
android {
signingConfigs {
config_release {
keyAlias 'releaseKey'
keyPassword '123456'
storePassword '123456'
storeFile file('key/releaseKey.jks')
}
}
}
2、改良写法：
把签名信息(主要是密码)写在gradle中是不安全的，我们可以把这些签名信息添加到gradle.properties：
RELEASE_KEY_PASSWORD = 123456
RELEASE_KEY_ALIAS = releaseKey
RELEASE_STORE_PASSWORD = 123456
RELEASE_STORE_FILE = key/releaseKey.jks
然后在build.gradle中引用即可：
android {
signingConfigs {
config_release {
storeFile file(RELEASE_STORE_FILE)
keyAlias RELEASE_KEY_ALIAS
storePassword RELEASE_KEY_PASSWORD
keyPassword RELEASE_STORE_PASSWORD
}
}
}
我们也可以将签名信息添加到local.properties中，然后在build.gradle中读取.
3、更安全写法：
签名密码的私密性是最关键的，所以我们要是能把它改成每次打包时手动输入密码才是最安全的：
android {
signingConfigs {
config_release {
storeFile file(RELEASE_STORE_FILE)
keyAlias RELEASE_KEY_ALIAS
storePassword System.console().readLine("\\\\nKeystore password:")
keyPassword System.console().readLine("\\\\nKey password:")
}
}
}
这样在执行 打包命令时，就会被要求输入密码.
4、遇到的问题及解决
问题描述：
设置apk签名时从console中读取keyAlias以及密码，使用”system.console().readLine”方法，在编译时总是出现问题：
使用命令行编译的时候没有问题，但是当使用Android studio命令编译的时候，会报这个错.
解决方法：
步骤1：去除优化gradle设置的./gradle/gradle.properties中设置damon为true的这行语句：
org.gradle.daemon=true
步骤2：加上判断console是否为空的语句：
if (System.console() != null)
这之后再从命令行执行，读取手动输入的密码.
＃5、最终脚本
最终，gradle脚本中的相关部分长这样：
android {
signingConfigs {
config_release {
storeFile file(RELEASE_STORE_FILE)
keyAlias RELEASE_KEY_ALIAS
def sPassword = null
def kPassword = null
if (System.console() != null)
sPassword = System.console().readLine("\\\\nEnter store password ")
if (System.console() != null)
kPassword = System.console().readLine("\\\\nEnter key password ")
keyPassword kPassword
storePassword sPassword
}
}
}
ps：此种用法在命令行中执行没问题，但是用gradle自带命令执行报错，提示找不到keyPassword，这也是我之前推荐大家使用命令行编译、打包的原因！
至此，文章结束，希望此文能帮助到你，如果对此文有不同见解，欢迎直接评论！
参考文案：
Android 使用Android Studio + Gradle 或 命令行 进行apk签名打包
Android Studio 在Gradle中隐藏Keystore密码
