如何配置Firebase以支持debug/release与dev/prod的四种环境组合？

这个问题我做多环境配置时也碰到过，给你几个实用的解决方案，按实现复杂度从低到高排序：

方案1：直接将默认调试密钥的SHA1添加到生产Firebase项目（最推荐） #

很多开发者误以为同一SHA1指纹不能添加到多个Firebase项目，但实际上Firebase完全允许这么做！这是最快解决问题的方法：

• 先获取默认调试密钥的SHA1指纹，打开终端执行命令：

  keytool -list -v -keystore ~/.android/debug.keystore -alias androiddebugkey -storepass android -keypass android
  

• 打开生产环境的Firebase控制台，进入项目设置 → 对应Android应用的“应用签名”部分，点击“添加指纹”，把刚才获取的SHA1填进去。
• 下载生产环境最新的google-services.json文件，替换到你的项目src/prod/目录下，重新构建prodDebug变体就可以正常连接生产数据库了。

方案2：为prodDebug配置专属的调试签名密钥 #

如果出于安全考虑，不想把默认调试密钥暴露到生产项目里，可以给prodDebug单独配置一个签名密钥：

1. 用keytool生成一个新的调试密钥库，比如命名为prod-debug.keystore，放在项目根目录或者app/目录下。
2. 在Module级别的build.gradle（或build.gradle.kts）里配置签名信息和变体过滤：

   android {
       signingConfigs {
           debug {
               // 默认调试密钥，用于devDebug
               storeFile file('debug.keystore')
               storePassword 'android'
               keyAlias 'androiddebugkey'
               keyPassword 'android'
           }
           prodDebugSigning {
               // 为prodDebug创建的专属密钥
               storeFile file('prod-debug.keystore')
               storePassword 'your-custom-pass'
               keyAlias 'prod-debug-alias'
               keyPassword 'your-custom-pass'
           }
           release {
               // 生产环境签名配置
               storeFile file('release.keystore')
               storePassword 'your-release-pass'
               keyAlias 'release-alias'
               keyPassword 'your-release-pass'
           }
       }
   
       buildTypes {
           debug {
               signingConfig signingConfigs.debug
           }
           release {
               signingConfig signingConfigs.release
               minifyEnabled true
               proguardFiles getDefaultProguardFile('proguard-android-optimize.txt'), 'proguard-rules.pro'
           }
       }
   
       flavorDimensions "environment"
       productFlavors {
           dev {
               dimension "environment"
               // dev环境的配置，比如applicationId后缀
           }
           prod {
               dimension "environment"
               // prod环境的配置
           }
       }
   
       // 给prodDebug变体指定专属签名
       variantFilter { variant ->
           if (variant.name.equals("prodDebug")) {
               variant.signingConfig = signingConfigs.prodDebugSigning
           }
       }
   }
   

3. 生成这个新密钥的SHA1指纹，添加到生产Firebase项目的应用签名里，再替换对应的google-services.json，就能正常使用prodDebug构建了。

方案3：使用Firebase App Check调试令牌（高安全要求场景） #

如果你的团队对安全要求极高，不想让任何调试密钥关联到生产项目，可以用Firebase App Check的调试令牌功能：

• 在生产Firebase控制台启用App Check，为Android应用配置调试令牌。
• 在prodDebug构建的代码中，添加App Check调试令牌的初始化代码，绕过签名验证（仅在debug模式下启用）。
• 这种方式不需要修改签名配置，但需要额外的代码开发和配置，适合对安全管控严格的团队。

内容的提问来源于stack exchange，提问作者EboMike