Android端Facebook登录Invalid Signature报错问题求助

针对Android 14 vivo X80设备上Facebook Login SDK 14+版本出现的Invalid Signature报错，以下是针对性的排查和解决步骤：

• 重新确认并更新Facebook后台的签名哈希
  Android 14及vivo定制系统可能对签名哈希的处理存在差异，需确保Facebook开发者后台添加的哈希值与应用实际签名完全匹配：

  1. 使用官方命令重新生成签名哈希：

     keytool -exportcert -alias <你的密钥别名> -keystore <密钥存储路径> | openssl sha1 -binary | openssl base64
     

  2. 若应用使用了vivo应用商店的官方签名，需将vivo提供的签名哈希也添加至Facebook后台的对应应用配置中。
  3. 同时添加调试和发布环境的签名哈希，避免环境差异导致验证失败。

• 添加Android 14包可见性配置
  Android 14新增包可见性限制，Facebook SDK需要访问Facebook系列应用的信息才能完成签名验证，需在AndroidManifest.xml中添加以下配置：

  <queries>
      <package android:name="com.facebook.katana" />
      <package android:name="com.facebook.orca" />
      <package android:name="com.facebook.mlite" />
  </queries>
  

  旧版本SDK（如11.3.0）未强制要求该配置，而新版本SDK依赖此配置获取必要信息，缺失会导致签名验证失败。

• 检查vivo系统的权限与限制

  1. 打开vivo X80的应用权限设置，确保你的应用已获得「查看已安装应用列表」权限，Android 14下Facebook SDK需要该权限来获取Facebook应用的签名信息。
  2. 关闭系统的「纯净模式」或类似的应用隔离限制，这类功能可能阻止SDK获取系统层面的签名验证所需数据。

• 临时调试跳过签名验证（仅测试环境）
  若需快速排查问题，可在SDK初始化时添加调试开关跳过签名验证（生产环境禁止使用）：

  FacebookSdk.setIsDebugEnabled(true);
  FacebookSdk.addLoggingBehavior(LoggingBehavior.INCLUDE_ACCESS_TOKENS);
  

• 调整签名版本配置
  部分新版本Facebook SDK对Android V3签名的兼容存在问题，可尝试在build.gradle中强制使用V2签名：

  android {
      signingConfigs {
          release {
              // 你的签名配置信息
              v2SigningEnabled true
              v3SigningEnabled false
          }
      }
  }
  

内容的提问来源于stack exchange，提问作者Bruce