已签名的Flutter安卓发行版无法访问Firebase该如何排查？

• 签名指纹配置不全：除了SHA-1，还需要把Google Play签名的SHA-256也添加到Firebase控制台的安卓应用配置中，新版Firebase服务（尤其是Auth、Cloud Storage等）很多场景需要校验SHA-256，仅添加SHA-1无法满足校验要求。另外要确认你本地打包用的上传密钥的SHA-1、SHA-256也同步添加到Firebase，避免本地测试签名包时出现异常。
• Firebase配置文件未更新：添加完新的签名指纹后，需要重新下载google-services.json文件替换项目android/app目录下的旧文件，再重新构建完整的发行包，旧配置文件不会自动同步新的指纹配置。
• ProGuard/R8混淆规则缺失：发行版默认开启代码混淆，没有配置Firebase相关的保留规则会导致Firebase SDK相关类被误裁剪或混淆，无法正常初始化。需要在android/app/proguard-rules.pro文件中添加Firebase官方的混淆规则。
• 网络访问限制：部分场景下发行版应用默认禁止明文网络访问，如果你调试时使用的是本地Firebase模拟器或者非HTTPS的服务地址，需要在AndroidManifest的application标签中添加android:usesCleartextTraffic="true"配置，生产环境建议切换为HTTPS地址规避该问题。
• 应用ID不匹配：确认Firebase控制台配置的安卓应用ID和你发行包的applicationId完全一致，部分项目会给调试版和发行版配置不同的applicationId后缀，导致指纹匹配失败。
• 签名证书类型错误：你添加到Firebase的必须是Google Play控制台「应用完整性」页面下的应用签名证书的指纹，而非上传证书的指纹，用户从应用商店安装的版本使用应用签名证书进行签名，用上传证书的指纹配置会校验失败。

• 本地签名包验证：不要直接上传到Google Play测试，先用你上传到Play的签名密钥在本地构建发行版安装包，连接设备开启adb日志，过滤Firebase、FLTFirebase、Authentication等关键词，查看是否有初始化失败、权限拒绝、证书校验失败的报错日志。
• 开启Firebase调试日志：在Flutter应用初始化Firebase前添加调试日志配置，安卓端可以在MainActivity的onCreate方法中添加FirebaseApp.setLogLevel(Logger.Level.DEBUG)，输出详细的请求和响应错误信息。
• 混淆问题排查：临时关闭发行版的代码混淆配置，在android/app/build.gradle的release构建配置中把minifyEnabled和shrinkResources都改为false，重新构建发行包测试，如果问题解决即可定位为混淆规则缺失，补充对应Firebase规则即可。
• 签名指纹校验：运行命令keytool -list -v -keystore 你的签名密钥文件路径获取本地签名的指纹，再对比Google Play控制台的应用签名证书指纹和Firebase控制台已添加的指纹，确认三者没有录入错误。

内容的提问来源于stack exchange，提问作者Frederic