我之前处理过不少这类案例，最可能的原因是Google Play的应用签名机制替换了你上传APK的签名，导致你用本地发布版SHA1生成的google-services.json不再匹配。下面是具体的排查和解决步骤：

1. 补全Google Play应用签名的SHA1指纹 #

当你把应用上传到Google Play时，默认会启用Google Play应用签名服务，Google会用官方密钥重新签署你的APK，这时候你本地的发布SHA1就失效了。你需要把Google Play提供的SHA1添加到Google Cloud项目中：

• 打开Google Play控制台，进入你的应用 → 左侧菜单选择应用签名
• 复制应用签名证书下的SHA-1指纹
• 打开Google Cloud控制台，找到对应的项目 → 进入API和服务 → 凭据
• 找到Android类型的OAuth 2.0客户端ID，编辑它并添加刚才复制的SHA1，保存后重新下载google-services.json替换到项目中，重新打包上传。

2. 升级Google Play Services依赖版本 #

你当前使用的9.0.0版本过于老旧，很可能和当前Google Play商店的服务版本不兼容，建议升级到较新的稳定版本，同时确保插件版本和服务版本匹配：
修改Module级build.gradle：

dependencies {
    // 替换为适配的新版本，示例如下
    implementation 'com.google.android.gms:play-services-auth:17.0.0'
}

修改Project级build.gradle的插件版本：

dependencies {
    classpath 'com.google.gms:google-services:4.3.10'
}

3. 验证客户端ID配置准确性 #

确认Google Cloud控制台中Android客户端ID的包名和你发布的应用包名完全一致，同时确保该客户端ID下已经添加了所有相关的SHA1（包括本地发布版和Google Play应用签名版）。

4. 排查日志定位细节问题 #

你可以通过adb连接设备，过滤Google登录相关的日志TAG（比如GoogleSignIn、Auth），查看发布版应用的具体错误信息，这能帮你更快定位隐藏的问题（比如权限处理异常、配置遗漏等）。

内容的提问来源于stack exchange，提问作者S Bhaskar