Tradefed 包含密钥库的概念，该概念是指可以将密钥存储在密钥库服务中，还可以在测试运行时请求密钥，以便在测试期间使用。
使用密钥库
若要使用密钥库，您需要先在全局配置中定义密钥库的源。
完成后，即可通过 USE_KEYSTORE@{key} 使用存储的密钥：
JSONFileKeyStore
Tradefed 核心中的实现示例使用了一个 JSON 密钥库，即 JSONFileKeyStoreClient。要使用此密钥库，您应定义一个包含键值映射的 JSON 密钥文件。
例如，您可以将 /path/to/keystore.json 文件定义为：
{
"test_account": "foo@gmail.com",
"test_account_pwd": "helloworld",
"wifi_lab_ssid": "Google_private_AP",
"wifi_lab_pwd": "secret123",
}
然后，您应在 TF 全局配置文件中添加以下行：
<key_store class="com.android.tradefed.util.keystore.JSONFileKeyStoreFactory">
<option name="json-key-store-file" value="/path/to/keystore.json" />
</key_store>
在执行相关测试时，您现在可以将值作为 USE_KEYSTORE@test_account 传入，TF 随后会从密钥库中查询该键，并将其值用作测试的一部分。
基于主机的密钥库文件
如需定义基于主机的键值对，您可以将 /path/to/keystore_ssid.json 文件定义为：
{
"host_a.*\\.corp\\.com": {
"wifi_lab_ssid": "ssid_a",
"wifi_lab_pwd": "secret_a"
},
"host_b.*\\.corp\\.com": {
"wifi_lab_ssid": "ssid_b",
"wifi_lab_pwd": "secret_b"
}
}
该文件中的条目的键是主机名的正则表达式 (regex) 模式，而值是任何具有匹配主机名的主机的键值对集。
然后，更新 TF 全局配置文件以包含基于主机的密钥库文件：
<key_store class="com.android.tradefed.util.keystore.JSONFileKeyStoreFactory">
<option name="json-key-store-file" value="/path/to/keystore.json" />
<option name="host-based-key-store-file" value="/path/to/keystore-ssid.json" />
</key_store>
在基于主机的密钥库文件中定义的键会替换在 json-key-store-file 指定的密钥库文件中定义的密钥的值。
当密钥库中存在多个基于主机的密钥库文件时，顺序很重要。如果某个文件的值已在多个文件中定义，则最后一个文件中的值将替换余下的值。