使用Credential Manager实现Google登录时遇‘Unable to get token.’错误

1. 捕获完整的异常细节 #

当前代码仅打印错误消息，无法定位具体问题。修改onError方法，打印异常类型、堆栈轨迹以及Provider专属错误信息：

@Override
public void onError(@NonNull GetCredentialException e) {
    Log.e("GoogleAuth", "Error class: " + e.getClass().getSimpleName());
    Log.e("GoogleAuth", "Error message: " + e.getMessage());
    e.printStackTrace();
    if (e instanceof CredentialProviderException) {
        CredentialProviderException providerEx = (CredentialProviderException) e;
        Log.e("GoogleAuth", "Provider: " + providerEx.getProvider());
        Log.e("GoogleAuth", "Provider error code: " + providerEx.getErrorCode());
    }
}

这些信息能帮你区分是客户端配置错误、服务端问题还是设备环境问题。

2. 验证Client ID配置 #

• 确认在Google Cloud Console创建的是Android类型的OAuth 2.0客户端ID，而非Web/其他类型。
• 检查客户端ID绑定的SHA-1指纹是否与当前调试/打包用的密钥库一致（debug密钥库默认指纹可通过keytool -list -v -keystore ~/.android/debug.keystore获取）。
• 确保客户端ID绑定的应用包名与项目AndroidManifest.xml中的包名完全一致（大小写敏感）。

3. 检查依赖库版本 #

确保Credential Manager相关依赖为最新稳定版，版本不匹配可能引发兼容性问题：

dependencies {
    implementation "androidx.credentials:credentials:1.2.0"
    implementation "androidx.credentials:credentials-play-services-auth:1.2.0"
}

4. 启用详细日志排查 #

通过ADB命令开启Credential Manager和Google Provider的Verbose日志，查看内部流程细节：

adb logcat -s CredentialManager:V GoogleCredentialProvider:V

日志中会包含token请求的具体错误原因，比如invalid_client（客户端ID无效）、invalid_scope（权限未配置）等。

5. 验证设备与账号状态 #

• 确保设备上的Google Play服务已更新至最新版本（可通过Google Play商店检查更新）。
• 测试用的Google账号需处于正常状态，无锁定、2FA拦截等问题；若应用处于测试阶段，需将该账号添加至Google Cloud Console的OAuth测试用户列表。

6. 调整上下文参数 #

尝试将activity.getApplicationContext()替换为activity作为getCredentialAsync的上下文参数——部分UI相关的Credential流程需要Activity上下文而非Application上下文。

7. 检查基础权限 #

确认AndroidManifest.xml中已声明网络权限：

<uses-permission android:name="android.permission.INTERNET" />

内容的提问来源于stack exchange，提问作者WoodyWoodsta