Android应用发布至Play Store后无法读写Firestore求助

从你描述的现象（调试正常、Release模式失效）来看，核心问题大概率出在Release模式下的配置缺失或代码优化破坏了Firebase核心功能，以下是具体排查步骤：

1. 检查ProGuard/R8混淆配置 #

Release模式的代码混淆常会破坏Firebase Auth、Firestore的核心类，导致初始化或身份验证失效。在proguard-rules.pro中添加以下规则：

# 保留Firebase核心类不被混淆
-keep class com.google.firebase.auth.** { *; }
-keep class com.google.firebase.firestore.** { *; }
-keep class com.google.android.gms.auth.** { *; }
-keep class com.google.android.gms.tasks.** { *; }

# 保留序列化相关属性，避免Firestore数据解析失败
-keepattributes Signature
-keepattributes *Annotation*
-keepclassmembers class * implements java.io.Serializable {
    static final long serialVersionUID;
    private static final java.io.ObjectStreamField[] serialPersistentFields;
    private void writeObject(java.io.ObjectOutputStream);
    private void readObject(java.io.ObjectInputStream);
}

R8优化模式下，上述规则同样适用，不要移除这些配置。

2. 确认Google Play应用签名证书的SHA值已添加到Firebase #

当启用了Google Play应用签名时，Firebase需要的是Play Console中「应用签名证书」的SHA-1和SHA-256，而非你本地的上传密钥SHA：

• 打开Play Console → 你的应用 → 应用完整性 → 应用签名
• 复制此处的SHA-1和SHA-256值，添加到Firebase控制台的「项目设置」→「应用」→「签名证书指纹」中
• 重新下载google-services.json，替换到项目的app/目录，确保Release构建使用最新配置。

3. 验证Release模式下的Firebase Auth状态 #

你的/users/{uid}路径规则依赖request.auth.uid == uid，如果Release模式下用户身份验证失败（无法获取UID），就会被规则拒绝。可以在Release代码中添加日志（或用Crashlytics捕获），确认Auth状态：

// Kotlin示例
val currentUser = FirebaseAuth.getInstance().currentUser
Log.d("FirebaseDebug", "Release模式当前用户UID: ${currentUser?.uid ?: "未获取到"}")

如果输出为「未获取到」，说明Auth在Release模式下未正常初始化，需要排查Google登录/手机号登录等Auth流程的客户端ID是否匹配Release签名。

4. 临时放宽规则排查（仅测试用） #

可以临时修改Firestore规则为全开放（不要用于生产）：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if true;
    }
  }
}

如果修改后Release模式能正常读写，说明问题出在Auth验证环节，回到步骤3继续排查；如果仍无法读写，说明Firebase配置或签名存在问题。

5. 确认Release构建的签名配置 #

检查Module级别的build.gradle，确保Release构建使用的是你上传到Play Console的密钥配置：

android {
    signingConfigs {
        release {
            storeFile file("your-release-keystore.jks")
            storePassword "你的密钥库密码"
            keyAlias "你的密钥别名"
            keyPassword "你的密钥密码"
        }
    }
    buildTypes {
        release {
            signingConfig signingConfigs.release
            // 其他构建配置
        }
    }
}

内容的提问来源于stack exchange，提问作者Nitzan Daloomy