Ionic React集成Firebase Google登录生产环境物理设备报错（BAD_AUTHENTICATION、OAuth2: OpenID错误）

兄弟，我之前折腾Ionic+Firebase Google登录时，也碰到过几乎一模一样的生产环境物理设备报错问题！你已经做了不少基础配置检查，咱们从几个容易被忽略的关键细节入手排查：

1. 先查OAuth consent screen是否已发布到生产状态 #

这是最容易踩的坑！如果你的Google Cloud Console里的OAuth consent screen还处于「Testing」测试状态，那只有你手动添加的测试邮箱账号能正常登录，普通用户（非测试用户）在生产环境登录时就会触发BAD_AUTHENTICATION错误。

解决步骤：

• 打开Google Cloud Console → 找到你的项目 → 「API和服务」→ 「OAuth同意屏幕」
• 检查状态，如果是「Testing」，点击「发布应用」，完成发布流程（需要填写一些基本信息，Google审核一般很快，甚至即时通过）
• 发布后等待10-15分钟生效，再用普通用户账号测试登录

2. 确认生产打包用的Keystore SHA值完全匹配 #

你说已经配置了SHA1，但要注意：开发模拟器用的是debug keystore，生产打包用的是你自己生成的生产keystore，两者的SHA值完全不同！很多开发者会把debug的SHA值加到Firebase，但忘了加生产keystore的。

怎么获取生产Keystore的SHA值？ #

用keytool命令（JDK自带，需要配置环境变量）：

keytool -list -v -keystore 你的生产密钥库路径.jks -alias 你的密钥别名

执行后会输出SHA1和SHA256值，把这两个值都复制下来：

• 加到Firebase控制台 → 项目设置 → 「你的应用」→ 「添加指纹」
• 同时加到Google Cloud Console → 「API和服务」→ 「凭据」→ 找到对应的Android OAuth客户端ID → 编辑 → 把SHA值填进去
• 下载最新的google-services.json替换项目里的旧文件，然后重新执行生产打包

3. 检查Google Cloud的OAuth客户端ID配置 #

确保Google Cloud里的Android客户端ID满足两个条件：

• 包名（Application ID）和你生产打包的applicationId完全一致（比如你的包名是h2s.app.starter，要和build.gradle里的defaultConfig.applicationId完全匹配，大小写都不能错）
• 绑定的SHA值是生产keystore的SHA1/SHA256，不是debug的

另外，还要确认Firebase里的google-services.json里的client_id和Google Cloud里的Android客户端ID完全一致。

4. 排查ProGuard/R8混淆导致的问题 #

生产打包时如果开启了ProGuard/R8代码混淆，可能会把Firebase或Google登录的核心类给混淆了，导致运行时无法正常调用API。

解决方法： #

在你的Android项目的proguard-rules.pro文件里添加以下规则，排除相关类的混淆：

# 保留Firebase相关类
-keep class com.google.firebase.** { *; }
# 保留Google Play服务相关类
-keep class com.google.android.gms.** { *; }
# 保留Capacitor Firebase Auth插件类
-keep class com.capacitorjs.plugins.firebase.authentication.** { *; }
# 保留Google OAuth相关类
-keep class com.google.api.client.** { *; }

添加后重新打包测试，如果能正常登录，说明就是混淆规则的问题。

5. 代码层面的细节优化 #

你的登录代码逻辑没问题，但可以在catch块里打印更详细的错误信息，方便定位问题：

const loginWithGoogle = async (): Promise<User | null> => {
  try {
    // 你的原有代码...
  } catch (error: any) {
    // 打印完整错误信息，包括code和details
    console.error("Google登录详细错误:", JSON.stringify(error, null, 2));
    // 给用户更明确的提示
    throw new Error(`登录失败：${error.message || "未知错误"}`);
  }
};

比如有些错误会返回error.code，比如auth/operation-not-allowed或者auth/invalid-credential，能帮你更快定位问题。

6. 其他可能的小问题 #

• 检查物理设备的Google Play服务是否是最新版本，旧版本可能导致登录失败
• 确认Capacitor Firebase Authentication插件是最新版本，旧版本可能存在native平台的bug：执行npm update @capacitor-firebase/authentication更新
• 生产打包时，确保没有修改过应用的包名（applicationId），比如在build.gradle里的buildTypes.release里有没有重新设置applicationId？

按照这个顺序排查，大概率能解决你的BAD_AUTHENTICATION问题！我当时就是因为OAuth consent screen没发布，折腾了好几天😂

内容来源于stack exchange