上传keystore文件时密码错误，如何获取正确密码？

• 直接校验密码与keystore的匹配性
  用keytool命令绕开gradle，直接验证密码是否有效：

  keytool -list -v -keystore <你的keystore文件路径>
  

  输入gradle.properties里的密码，如果命令报错，说明密码确实和当前keystore不匹配，要么是密码被篡改过，要么keystore文件被替换过。

• 核对gradle签名配置的变量映射
  打开app模块的build.gradle（或build.gradle.kts），检查签名配置里的变量是否正确对应gradle.properties里的字段：

  signingConfigs {
      release {
          storeFile file("your_keystore.jks")
          storePassword project.property("KEYSTORE_PASSWORD") // 确认变量名和gradle.properties一致
          keyAlias project.property("KEY_ALIAS")
          keyPassword project.property("KEY_PASSWORD") // 注意storePassword和keyPassword可能是不同值
      }
  }
  

  很多时候是把store密码和key密码搞混了，或者变量名写错导致引用了错误的值。

• 排查配置覆盖问题
  检查项目中是否存在local.properties或自定义的gradle配置文件，这些文件里的变量可能会覆盖gradle.properties中的值。另外可以临时在build.gradle中添加打印语句，确认构建时实际使用的密码：

  android {
      // ... 其他配置
      println("实际使用的Store密码: " + project.property("KEYSTORE_PASSWORD"))
      println("实际使用的Key密码: " + project.property("KEY_PASSWORD"))
  }
  

  执行assembleRelease后看控制台输出，确认密码是否和预期一致，用完记得删掉打印代码避免泄露。

• 无法获取正确密码时的终极方案
  如果确认密码无效且前任完全不配合，只能申请重置Google Play的上传密钥：

  • 准备好开发者账号的所有权证明、应用的相关注册信息
  • 联系Google Play开发者支持，提交密钥重置申请
  • 申请通过后，生成新的keystore文件，替换现有配置用于后续构建
    注意：这个操作不可逆，必须确保你拥有应用的完全控制权，操作前备份好所有相关资料。

内容的提问来源于stack exchange，提问作者yusufff