Android团队开发时如何避免在Firebase中添加多个SHA密钥？

Firebase OTP SHA配置问题解答 #

1. 团队本地调试规避重复录入SHA的方案 #

你遇到的需要每位成员单独录入SHA的问题，本质是因为各成员本地Android Studio默认生成的调试签名密钥（debug.keystore）各自独立，对应的SHA值不同导致的，完全可以通过统一调试签名密钥的方式规避该操作，实现全员共用一组SHA值：

• 从团队中任选一份调试用的debug.keystore文件，Android Studio默认生成的调试密钥默认参数为：别名androiddebugkey，密钥库密码、别名密码均为android，默认存储路径为~/.android/debug.keystore（Mac/Linux）或C:\Users\用户名\.android\debug.keystore（Windows）
• 将选中的debug.keystore放入项目固定目录，比如项目模块级的app/目录下，然后在模块级build.gradle中配置统一的调试签名规则：

android {
    // 省略其他配置项
    signingConfigs {
        debug {
            storeFile file('debug.keystore')
            storePassword 'android'
            keyAlias 'androiddebugkey'
            keyPassword 'android'
        }
    }
    buildTypes {
        debug {
            signingConfig signingConfigs.debug
            // 省略其他debug配置项
        }
    }
}

• 将上述build.gradle配置和统一的debug.keystore同步到团队代码仓库，所有成员拉取代码后打包调试版本时，都会自动使用这份统一的签名密钥，仅需将该密钥对应的SHA1、SHA256录入Firebase控制台一次即可，无需为每位成员单独配置。

2. 生产环境SHA配置有效性说明 #

只要你在Firebase控制台录入的SHA1、SHA256值，和你打包生产环境APK/AAB时使用的正式签名密钥对应的SHA值完全一致，生产版本的App就可以正常使用OTP功能，无需额外适配。

注意：生产环境的签名密钥属于核心敏感信息，禁止提交到公开代码仓库，生产签名配置建议通过CI环境变量、本地私有配置文件的方式加载，避免密钥泄露带来安全风险。

内容的提问来源于stack exchange，提问作者Patttt