在Android .apk中使用.apk凭据

Question

目前，我正在寻找一个用于安卓的.apk，我偶然发现了一些硬编码的凭证(电子邮件地址和密码)。显然，这些都是用于FirebaseAuth，这似乎是一个谷歌服务。

我不太熟悉Android应用程序的开发，也不知道Firebase服务的确切用途。

在应用程序中为服务保存硬编码凭据是常见的吗？

凭据能做些什么？

这些证书没有反映任何与我有关联的信息。

我确实遇到了this stackoverflow post，说明了一些关于标识符的内容，但没有明确的回答。

编辑：，我相信我的操作不够清楚。

我的问题是，将Firebase凭据存储在APK中是否正常，或者如果通常应该使用类似API令牌的东西。

通常，硬编码凭据是一个坏兆头，但我不熟悉Firebase。

Answer 1

在设置Firebase时，您会得到一堆配置条目。这些仅供应用程序使用，与任何用户无关。您的应用程序使用它们来连接Firebase服务。通常，它们都存储在Android应用程序中的一个配置文件中。所以，如果这些凭证是硬编码的，那是完全没有问题的。

为了提供更好的答案，请提供更多关于证书的信息(f.e。格式)