Jenkins通过Google Play插件上传APK时服务账户凭证配置错误求助

我之前帮不少开发者排查过这个问题，虽然你已经做了基础配置，但还是有几个容易遗漏的细节可能导致这个报错，你可以逐一检查：

• 确认Google Cloud项目已启用Google Play Android Developer API
  这是最容易被忽略的关键步骤！登录Google Cloud Console，找到你创建服务账号的对应项目，在API库中搜索「Google Play Android Developer API」，确保它处于启用状态。如果没启用，插件根本无法调用Google Play的接口，自然会报凭证配置错误。

• 验证服务账号与Google Play Console的绑定关系
  即使你给了管理员权限，也要确认：

  1. 在Play Console的「用户和权限」页面，已添加该服务账号的完整邮箱地址；
  2. 给它分配的角色是应用发布者或管理员，并且要确保权限关联到了你要上传的目标应用（如果是多应用账号，不要只给全局权限却没绑定具体应用）；
  3. Google的权限同步不是即时的，可能需要15-30分钟生效，如果你刚添加完就测试，不妨等一会儿再重试。

• 检查服务账号密钥文件的正确性
  确保你下载的是JSON格式的服务账号密钥（不是P12格式），并且在Jenkins配置凭证时：

  • 选择「Google Service Account from private key」类型；
  • 要么完整上传JSON密钥文件，要么把JSON内容毫无遗漏地粘贴到对应输入框（不要有多余空格、换行或字符缺失）；
  • 确认密钥文件对应的服务账号，就是你在Play Console中添加的那个邮箱。

• 核对Jenkins凭证的配置细节
  在Jenkins全局凭证里，检查你配置的「Google Play Android Developer」凭证：

  • 服务账号邮箱是否填写准确；
  • 如果用文件路径引用密钥，要确保Jenkins服务器能访问到该文件（权限足够、路径正确）；
  • 有没有误选其他类型的凭证（比如普通文本凭证），必须选择对应服务账号的专用凭证类型。

• 确认APK签名与Play Console的签名配置匹配
  虽然这不是凭证错误的直接原因，但如果APK的签名证书和Play Console中应用的签名（上传密钥或应用签名密钥）不匹配，也可能触发接口验证失败。你可以核对APK的签名指纹，和Play Console「应用签名」页面的指纹是否一致。

内容的提问来源于stack exchange，提问作者xrnd