为何签名release APK无法登录但构建的debug APK可正常登录？

核心是Firebase身份验证的签名指纹校验机制不匹配，具体原因和修复方式如下：

常见根因 #

• Firebase控制台仅配置了Debug签名的指纹：Android Studio生成的app-debug.apk、直接运行到模拟器的安装包，默认使用SDK自带的debug.keystore签名，该签名对应的SHA-1/ SHA-256指纹你大概率已提前配置到Firebase，因此验证可正常通过
• 未配置Release签名对应的指纹：你打包app-release.apk使用的是自己生成的正式签名文件（.jks/.keystore格式），该签名的指纹没有添加到Firebase控制台，Firebase会拦截未登记签名的应用身份验证请求，导致登录报错
• 开启Google Play应用签名托管后未补充平台签名指纹：如果你开通了Google Play的应用签名托管服务，Google Play会用官方生成的签名替换你上传的APK签名，仅添加本地Release签名的指纹依然会导致上架后的正式包登录失败
• 低概率场景：Release构建开启的ProGuard/R8混淆误删了Firebase SDK相关类，导致身份验证逻辑运行异常

修复步骤 #

1. 先获取本地正式签名文件的指纹，终端执行以下命令，替换为你自己的签名文件路径、别名：
   keytool -list -v -keystore 你的正式签名文件路径 -alias 你的签名别名
2. 进入Firebase控制台的当前项目设置页，找到对应Android应用的「SHA证书指纹」配置区
3. 把步骤1拿到的正式签名SHA-1、SHA-256添加到指纹列表
4. 若开启了Google Play应用签名托管，还要进入Google Play控制台的「设置」→「应用完整性」→「应用签名」页面，复制Google生成的SHA-1、SHA-256，同样添加到Firebase的指纹列表
5. 重新下载Firebase项目的google-services.json文件，替换项目内的旧文件，重新构建Release包测试即可
6. 若为混淆问题，在proguard-rules.pro中补充Firebase官方提供的混淆规则后重新打包即可

内容的提问来源于stack exchange，提问作者LizG