启用Google Play签名时为Facebook SDK获取对应哈希值的问题

结果不一致的核心原因 #

你遇到的转换结果不匹配问题，本质是转换逻辑的差异：

• 官方命令的计算逻辑是：导出密钥对应的证书原始二进制内容 → 计算SHA1摘要的二进制值 → 直接将二进制摘要值做Base64编码，得到最终哈希
• 错误的转换逻辑是：将SHA1的十六进制可读字符串（带/不带冒号）直接作为普通文本转成ASCII二进制，再做Base64编码，两种逻辑的输入完全不同，结果必然不一致
• 额外注意：很多用户从Google Play后台复制SHA1时会带上冒号分隔符，如果转换工具没有自动过滤分隔符，也会导致结果错误

正确哈希获取方法 #

因为你已经启用了Google Play应用签名，需要分别获取上传密钥对应的哈希（用于本地测试包、Beta包）和Google Play官方签名对应的哈希（用于商店分发的正式包），两个哈希都要填入Facebook后台：

1. 上传密钥哈希获取 #

直接使用Facebook官方提供的命令行即可，输出结果即为正确值，不需要额外转换：

keytool -exportcert -alias UPLOAD_KEY_ALIAS_NAME -keystore PATH_TO_UPLOAD_KEYSTORE_FILE | openssl sha1 -binary | openssl base64

2. Google Play正式签名哈希获取 #

有两种可靠方案可选：

• 方案一：从Google Play Console后台「应用签名」页面下载官方签名的证书文件，执行以下命令直接计算：

keytool -exportcert -alias YOUR_CERT_ALIAS -file PATH_TO_GOOGLE_PLAY_SIGNATURE_CERT | openssl sha1 -binary | openssl base64

• 方案二：从Google Play Console后台复制应用签名的SHA1值，先手动删除所有冒号分隔符，得到40位纯十六进制字符串，再执行以下命令转换：

# 仅适用于Mac/Linux环境，Windows可通过Git Bash执行
echo "YOUR_40_CHAR_PURE_HEX_SHA1" | xxd -r -p | base64

注意事项 #

请务必将两个哈希值都添加到Facebook后台的应用配置中，避免出现本地测试正常、商店正式版无法调用Facebook SDK功能的问题。

内容的提问来源于stack exchange，提问作者user924