Facebook SDK无效密钥哈希问题：首次登录正常再次登录报错求助

老哥，这个问题我太熟了——很多开发者都会碰到Facebook登录密钥哈希反复报错的情况，我给你整理几个根治和快速解决的办法：

本质上，Facebook是通过密钥哈希+应用包名/Bundle ID来验证应用合法性的。反复报错通常是因为你漏了某些场景下的密钥哈希：

• 不同开发者/测试设备的调试签名密钥不一样（比如换了电脑、用了自定义调试密钥）
• 发布环境用了新的签名密钥但没更新后台
• CI/CD构建、第三方分发平台用了额外的签名密钥

1. 提前覆盖所有可能的密钥哈希 #

把所有会用到的签名场景对应的哈希都加到Facebook开发者后台：

• 调试环境：让团队里每个开发者生成自己的调试密钥哈希，命令是（Android）：

  keytool -exportcert -alias androiddebugkey -keystore ~/.android/debug.keystore | openssl sha1 -binary | openssl base64
  

  （默认调试密钥库的密码是android，如果是自定义密钥库，替换对应的alias和路径即可）
  iOS的话，可以通过Xcode的签名信息导出证书，再用同样的openssl命令生成哈希，或者直接用Facebook SDK提供的工具获取。
• 发布环境：用你正式签名的密钥库生成哈希，确保这个哈希已经添加，不要用调试哈希代替。
• 特殊场景：如果用了CI/CD工具（比如GitHub Actions、Jenkins）或者第三方分发平台（比如蒲公英、TestFlight），确认这些平台用的签名密钥对应的哈希也已添加。

2. 在应用里加日志，快速获取当前哈希 #

下次再出现错误，不用等弹窗提示，直接看应用日志就能拿到正确的哈希。比如Android端可以加这段代码：

try {
    PackageInfo info = getPackageManager().getPackageInfo(
        "你的应用包名",
        PackageManager.GET_SIGNATURES);
    for (Signature signature : info.signatures) {
        MessageDigest md = MessageDigest.getInstance("SHA");
        md.update(signature.toByteArray());
        Log.d("FacebookKeyHash", Base64.encodeToString(md.digest(), Base64.DEFAULT));
    }
} catch (PackageManager.NameNotFoundException | NoSuchAlgorithmException e) {
    e.printStackTrace();
}

把这段代码放在启动页或者登录页的初始化逻辑里，运行后在Logcat里搜FacebookKeyHash就能拿到当前设备的哈希，直接复制去后台添加就行。

3. 检查后台配置的细节 #

有时候不是哈希的问题，是配置错了：

• 确认你在正确的应用ID下添加哈希，别搞混了测试应用和正式应用。
• 检查哈希有没有输入错误：Base64编码的哈希是大小写敏感的，不要加多余的空格或换行。
• 核对应用的**包名（Android）/Bundle ID（iOS）**和后台配置的完全一致，哪怕一个字符错了都会导致验证失败。

4. 清理缓存解决残留问题 #

如果刚更新了哈希还是报错，试试：

• 清理应用的缓存和数据，然后重启应用。
• 卸载重装应用，彻底清除旧的签名缓存。
• 有时候Facebook SDK的缓存也会有影响，可以让用户退出Facebook账号后重新登录。

5. 用官方工具验证哈希 #

Facebook提供了密钥哈希验证工具，输入你的哈希和应用ID，可以快速确认哈希是否匹配，避免手动输入错误。

核心思路就是覆盖所有签名场景的哈希，提前把它们都加到后台，同时在应用里加日志方便快速定位。这样就能从根源上减少Invalid Key Hash的反复出现，就算偶尔碰到，也能快速解决。

内容的提问来源于stack exchange，提问作者dazed'n'confused