导出签名APK时ProGuard报错，添加规则还是引入legacy.jar？

咱们先拆解下你遇到的问题：这些ProGuard警告本质是因为Google Play Services的某些内部类引用了android.net.http.AndroidHttpClient——这个类在Android 6.0（API 23）之后就被官方弃用并从SDK中移除了，所以ProGuard在混淆时找不到它，才抛出了警告。

接下来回答你的核心疑问：

仅添加那两条ProGuard规则是否安全？ #

其实这两条规则里，-keep class android.net.http.AndroidHttpClient是无效的——因为这个类根本不在你的项目或当前SDK里，ProGuard找不到它，这条规则起不到任何作用。

而-dontwarn android.net.http.AndroidHttpClient确实能让ProGuard忽略这个类的引用警告，但安全性取决于你的实际代码：

• 如果你的项目（包括依赖的Google Play Services版本）只是引用了这个类的名称，并没有实际调用它的方法，那添加这条规则是安全的，不会影响APP运行。
• 如果代码里有实际调用这个类的逻辑（比如某些旧版Google Play Services的模块依赖它），那只加这条规则会导致运行时抛出ClassNotFoundException或NoSuchMethodError，这时候就不安全了。

是否必须引入org.apache.http.legacy.jar？ #

不一定，优先推荐以下两种更稳妥的方案：

1. 升级Google Play Services到最新稳定版：Google在后续版本中已经移除了对AndroidHttpClient的依赖，升级后这些警告会自动消失，这是最彻底的解决办法。
2. 先测试仅加-dontwarn的情况：去掉没用的-keep规则，只保留-dontwarn android.net.http.AndroidHttpClient，然后导出签名APK并全面测试相关功能（比如和Google服务相关的定位、广告等）。如果运行一切正常，就不需要引入jar包。

如果测试时出现了类找不到的错误，再考虑引入兼容库：在Android Studio中，不需要手动下载jar包，直接在build.gradle的android块中添加即可：

android {
    // 其他配置...
    useLibrary 'org.apache.http.legacy'
}

内容的提问来源于stack exchange，提问作者activity