关于应用的配置信息及应用有什么解决方案吗？

我想存储一些应用级别的配置信息，例如：我的api设计请求token的时候需要app_id与app_secret，我需要存在应用本地，这个常量还不想被反编译程序包后轻易获取，我曾经看到有些文章说manifest.json不容易被反编译获取，我又找不到通过什么方法获取manifest.json中的自定义配置项目，请问大家在这方面是如何处理的呢？谢谢