Android应用Apple登录遇API_KEY_ANDROID_APP_BLOCKED错误求助

一、优先排查API密钥的Android应用限制配置 #

• 错误信息API_KEY_ANDROID_APP_BLOCKED明确指向API密钥的应用限制不匹配：
  • 本地Android Studio运行的是debug签名包，而Google Play内部测试版使用的是release签名（或Google Play App Signing官方签名），必须在Google Cloud的API密钥配置中添加release签名的SHA-1/SHA-256指纹
  • 若启用了Google Play App Signing，不要使用本地的release签名指纹，需从Google Play控制台「应用签名」页面获取官方生成的证书指纹
  • 操作路径：Google Cloud控制台 → API和服务 → 凭据 → 找到对应API密钥 → 应用限制 → Android应用 → 添加包名+正确的SHA指纹组合

二、核对Identity Toolkit的客户端配置 #

• 检查Google Cloud中Identity Toolkit的Apple登录配置：
  • 确认关联的客户端ID是否对应Google Play版本的包名
  • 验证是否为该客户端ID启用了Apple登录，且Apple的Services ID、Team ID、Key ID、Private key等信息和Apple控制台完全匹配（注意大小写、无空格）

三、排查WebView请求的应用标识传递问题 #

• 错误中Android client application <empty>说明请求未携带正确的应用标识，需检查：
  • 查看Apple登录WebView加载时的请求参数，确认是否正确传递了包名和签名相关信息，是否被ProGuard/R8混淆规则破坏了参数生成逻辑
  • 检查是否修改了WebView的默认User-Agent，导致Google无法识别客户端应用信息，尝试恢复默认User-Agent测试

四、解决WebView加载缓慢问题 #

• 两种环境下WebView加载均缓慢，可能是以下原因：
  • 检查AndroidManifest中是否启用了WebView硬件加速：添加android:hardwareAccelerated="true"到应用或WebView所在Activity标签
  • 确认应用网络权限配置完整，确保设备网络可正常访问Apple的登录域名
  • 排查是否有第三方网络拦截库（如抓包工具、安全SDK）干扰了WebView的请求，尝试禁用后测试

五、验证Google Play版本的包名与签名一致性 #

• 确认上传到Google Play的版本包名和Google Cloud配置的包名完全一致（包括大小写、后缀）
• 若使用App Bundle，检查Google Play生成的APK包名是否和配置一致，避免因拆分APK导致包名变更

内容的提问来源于stack exchange，提问作者Chathuranga Shan Jayarathna