Facebook及Google登录在.aab发布版本失效，.apk版本运行正常

1. 排查混淆与资源压缩配置 #

AAB打包默认触发比release APK更严格的代码混淆、资源压缩规则，80%以上同场景问题由此导致：

• 检查项目根目录下的proguard-rules.pro文件，确认已添加以下官方要求的混淆规则：

# Google登录、Firebase Auth规则
-keep class com.google.android.gms.auth.** { *; }
-keep class com.google.firebase.auth.** { *; }

# Facebook登录规则
-keep class com.facebook.** { *; }
-keepattributes Signature

• 确认build.gradle中开启shrinkResources true时，已在res/raw/keep.xml中添加登录SDK相关资源的白名单，避免图标、配置文件被误压缩删除。

2. 校验三方平台签名配置完整性 #

• Firebase控制台：除已添加的SHA1外，需补充上传Google Play应用签名对应的SHA-256值，AAB格式上传后Play签名校验会优先校验SHA256字段，仅配置SHA1会导致校验不通过。
• Google Cloud控制台：检查OAuth 2.0客户端ID列表，确认存在匹配Google Play应用签名SHA1、应用包名的客户端ID，Firebase自动生成的ID有时不会同步到Google Cloud，需手动补充。
• Facebook开发者后台：将Google Play应用签名对应的SHA1值转换为Facebook要求的Base64密钥哈希，添加到「设置-基本-Android-密钥哈希」栏，仅配置本地release签名的哈希无法匹配Google Play重签名后的AAB包。

3. 本地模拟AAB安装校验 #

可以通过Google官方bundletool工具本地模拟Play商店的AAB解析流程，快速定位问题：

1. 执行命令将AAB转换为带签名的APK集：

java -jar bundletool.jar build-apks --bundle=你的应用包路径.aab --output=output.apks --ks=你的签名文件路径.jks --ks-pass=pass:签名密码 --ks-key-alias=签名别名 --key-pass=pass:别名密码

2. 安装到测试设备验证登录功能：

java -jar bundletool.jar install-apks --apks=output.apks

若本地转换后登录正常，说明问题出在Google Play重签名后的三方平台配置未匹配；若本地转换后就出现登录异常，优先排查本地构建脚本、混淆配置。

内容的提问来源于stack exchange，提问作者user1875422