Flutter应用如何让Firebase与Google Play Console共用同一SHA-1密钥？

核心原因 #

启用Play应用签名后，会存在两个签名密钥：

• 上传密钥：你本地生成的发布密钥库，用来给APK/AAB签名后上传到Play
• 应用签名密钥：Play后台生成的，用于给最终分发到用户设备的APK签名
  Firebase需要同时识别这两个密钥的SHA-1，才能让本地测试包和Play分发包都正常工作。

方案1：同时添加两个SHA-1到Firebase（最推荐） #

这是官方认可的标准做法，操作简单且无风险：

1. 获取本地上传密钥的SHA-1
   打开终端执行命令：

   keytool -list -v -keystore 你的密钥库路径.jks -alias 你的密钥别名
   

   输入密钥库密码后，就能看到SHA-1值。
2. 获取Play应用签名密钥的SHA-1
   进入Play Console → 你的应用 → 应用签名页面 → 复制「应用签名证书」板块下的SHA-1值。
3. 添加到Firebase
   打开Firebase控制台 → 你的项目 → 项目设置 → 对应Flutter应用 → 在「应用签名证书」区域，把上面两个SHA-1都添加进去，保存即可。

这样不管是你本地签名测试的发布包，还是Play商店分发的正式包，都能正常对接Firebase的认证、分析等服务。

方案2：让Play使用你自己的发布密钥作为应用签名密钥（仅限未发布过版本的应用） #

如果你的应用还没在Play商店发布过任何正式版本，可以申请让Play托管你自己的密钥：

1. 进入Play Console → 你的应用 → 应用签名页面 → 点击「更换应用签名密钥」（仅未发布应用可见此选项）
2. 按照提示上传你的本地发布密钥库文件，填写密钥别名、密码等信息
3. 提交后等待审核，通过后Play就会用你的原密钥作为应用签名密钥，此时Firebase只需要添加原密钥的SHA-1即可

注意：如果已经发布过版本，这个方法不可用——Play不允许更换已用于分发的应用签名密钥，这是为了保证应用的安全性和完整性。

方案3：本地测试用Play应用签名密钥签名（不推荐） #

这个方法有安全风险，因为应用签名密钥是Play托管的核心密钥，泄露后会威胁应用安全。如果只是临时测试，可以从Play Console下载应用签名证书的PEM文件，转换成密钥库后用来签名本地包，但强烈不建议这么做，优先用方案1。

内容的提问来源于stack exchange，提问作者samir sawarkar