限制GCP API密钥是否会影响已上线App的Google登录？

核心结论 #

给GCP API密钥添加包名+SHA-1证书指纹的限制，只要配置准确，不会对已上线应用的Google登录产生负面影响。

具体说明 #

• Google登录的验证逻辑会校验请求来源的包名与SHA-1指纹，已上线应用的签名指纹（SHA-1）和包名是固定不变的，只要在API密钥限制中正确填入这两项信息，已上线应用的合法请求就能正常通过校验。
• 必须确保添加的SHA-1是上线应用使用的正式签名证书指纹（而非调试证书的），包名也和应用的正式包名完全一致，这两个信息不能出错。
• 此前无限制的API密钥，添加限制后只会拦截非法来源的请求，合法的已上线应用请求不受影响，这正是密钥限制的核心作用。

操作建议 #

1. 确认已上线应用的正式签名证书SHA-1指纹：可从Google Play控制台的应用签名页面获取，或通过本地正式签名文件生成。
2. 在GCP控制台的API密钥设置中，添加对应的Android应用限制项（包名+SHA-1）。
3. 配置完成后，先用带有正式签名的测试包验证Google登录功能是否正常，再发布应用更新。

内容的提问来源于stack exchange，提问作者I. Iliev