为何Flutter本地APK的Google Play Billing购买失败，仅内部测试版正常？

核心原因 #

当你启用了**Google Play应用签名（App Signing by Google Play）**时，Play商店分发的APK使用的是Google托管的「应用签名密钥」，而你本地用「上传密钥」签名的APK，签名指纹和Play商店中的应用签名不匹配。Google Play Billing会严格验证应用签名与Play Console中记录的应用签名一致性，即使包名和订阅ID正确，签名不匹配也会导致购买时提示「商品未找到」。

另外，本地安装的APK未经过Play商店的分发链路，Play服务无法确认其属于测试渠道的合法应用，也会触发验证失败。

解决方案 #

1. 让本地APK使用与Play商店一致的签名（推荐） #

由于应用签名密钥由Google托管无法直接获取，你可以通过Play Console导出应用签名证书的指纹，然后创建调试签名配置，让本地构建的APK签名与Play商店应用的签名指纹匹配：

• 登录Play Console，进入你的应用 → 应用完整性 → 应用签名
• 复制「应用签名证书」的SHA-1或SHA-256指纹
• 使用该指纹生成调试keystore（可通过keytool工具完成），或修改现有调试签名配置，填入应用签名证书的信息
• 在android/app/build.gradle中配置该签名为调试版本的签名（发布版本仍使用上传密钥用于Play Console上传）：

signingConfigs {
    debug {
        storeFile file("play-app-signing-keystore.jks")
        storePassword "xxx"
        keyAlias "xxx"
        keyPassword "xxx"
    }
    release {
        storeFile file("upload-keystore.jks")
        storePassword "xxx"
        keyAlias "xxx"
        keyPassword "xxx"
    }
}

2. 配置许可测试的宽松验证 #

在Play Console中调整许可测试设置，允许本地安装的APK通过验证：

• 进入应用 → 变现 → 许可测试
• 确认测试账号已添加到「许可测试人员」列表
• 将「许可测试响应」设置为授权（而非「模拟」）
• 清除设备上Google Play商店的缓存和数据，重启Play商店

3. 确保版本号匹配 #

本地构建的APK的versionCode必须小于等于Play商店内部测试渠道的版本号，否则Play服务会判定为不同版本应用，导致验证失败。

额外验证点 #

• 确认设备已登录测试账号，且该账号已接受内部测试邀请
• 重启设备，确保Play服务与应用状态同步

内容的提问来源于stack exchange，提问作者Apurv Patel