如何将相同的 SHA1 用于具有不同包名的应用程序，作为另一个应用程序？

编程问答 2022-06-02

问题描述

背景

我使用相同的共享代码开发了 2 个不同的应用，它们都用于同一个项目（在 gradle 文件中使用 productFlavors），但包名称不同。

问题

这些应用应该能够登录 Google 帐户并从中获取一些信息。

第一个工作正常，但第二个有登录问题，尤其是在发布版本上。

两者都已在 Play 商店上发布并使用了 Firebase，因此我无法执行可能会破坏应用程序工作方式的操作。

我发现了什么

我让应用写入日志以显示问题：

    override fun onActivityResult(requestCode: Int,resultCode: Int,data: Intent?) {
        val result = Auth.GoogleSignInApi.getSignInResultFromIntent(data)
        if (result?.isSuccess == true) {
          ...
        }
        else {
          Log.e("AppLog","onActivityResult failure:${result?.status}")
        }

这确实是我得到的：

onActivityResult failure:Status{statusCode=DEVELOPER_ERROR,resolution=null}

在互联网和 StackOverflow 上搜索，它表明我需要将 SHA-1 添加到发布和调试的项目中：

https://console.firebase.google.com/u/0/project/.../settings/general/..。

添加 debug-variant 的 SHA-1 工作正常（尽管由于某种原因在登录期间它有多个步骤而不是一两个），但是当我尝试添加 release-variant 的 SHA-1 时，似乎与其他应用程序的 SHA-1 相同（具有不同的包）。它向我显示此消息（通过“项目设置”->“常规”）：

此包名称和 SHA-1 中已存在 OAuth2 客户端 另一个项目。您可以暂时省略 SHA-1 和 read more about this situation and how to resolve it。

enter image description here

所以我点击了链接，并尝试按照那里写的去做：

首先，找到您现有项目的 OAuth 2.0 客户端 ID。为此：

  1. 前往Credentials page of the Google Cloud console。如果项目 包含 OAuth 2.0 客户端 ID 不会自动打开，请选择 它来自页面右上角的下拉菜单。
  2. 在 OAuth 2.0 客户端 ID 部分下，找到客户端名称 包含您用于 Firebase 的 SHA-1 和包名称 项目。如果您不确定哪一个是正确的，请单击该名称 客户查看详细信息。
  3. 找到正确的客户名称后，复制“客户 ID”列中的完整值。

接下来，将此客户端 ID 列入白名单，供 Google 作为登录提供商使用。为此：

  1. 转到 Firebase console 并选择您的项目。
  2. 从左侧菜单中选择身份验证。
  3. 选择登录方法选项卡。
  4. 在登录方法页面上，点击登录提供商卡片中的 Google。
  5. 展开来自外部项目的白名单客户端 ID 选项。
  6. 将您的客户端 ID 从云端控制台粘贴到文本字段中，然后点击添加。

所以我粘贴了它们中的每一个（从“https://console.developers.google.com/apis/credentials?project=...”到“https://console.firebase.google.com/u/ 0/project/.../authentication/providers" ），我认为应该在那里，但由于它不起作用，我粘贴了更多，包括两个应用程序。

enter image description here

还是不行。

我还尝试添加 SHA-256，尽管它允许我这样做，但也无济于事。

我试图在 StackOverflow 和其他地方搜索解决方案，但这些问题似乎与我所拥有的确切场景无关，因为这里已经有 2 个不同的包名称（所以应该没有问题)，并且应用已经发布（因此我无法从网站上删除内容）。

问题

最重要的问题是第一个问题。其余的都是可选的，只是为了让我了解哪里出了问题以及发生了什么。我真的很感激下次了解如何正确处理它：

  1. 如何解决第二个应用程序的问题，而不会对任何一个应用程序造成任何问题？我不想删除任何这些应用的网站上的帐户/项目。

  2. 为什么我无法添加不同包名的应用程序的 SHA-1？

  3. 它说要复制说明上的“客户端 ID”，但没有说明是哪个应用程序。我想这意味着应用程序运行良好，对吗？

  4. 有些解决方案说我可以重新创建 SHA-1 以获得新密钥，但我找不到方法。我该怎么做呢？这有帮助吗？它不会影响运行良好的应用程序，我会再次遇到相同的 SHA-1 用于两者的问题吗？

解决方法

尝试将 SHA-1 密钥添加到您在将应用上传到 Google Play 管理中心时获得的 Firebase。您可以在 Play 管理中心导航到应用签名信息时获取此密钥。

,

现在可能更喜欢添加 SHA-256 而不是 SHA-1 密钥指纹。

Play App Signing “可能”解决不添加重复发布密钥的问题，无论上传密钥如何。仔细检查文档，否则注册会通过更改密钥来搞乱发布；到目前为止，我还没有尝试将已发布的应用迁移到 Play App Signing，但如果这不会破坏任何内容，那么这可能是解决这种情况的合适方法。

另一种选择是点击“添加应用程序”，然后添加另一个包名称（以防两种风格都使用同一个 Firebase 项目）。我已经为调试/发布版本配置了这个，它们也有不同的包名称（它们是如何构建的并不重要）。

如果您必须搞砸，请再发布一个版本，该版本具有某种“维护模式”，可通过 Firebase 远程配置打开/关闭，以防止数据更改。

,

SHA-1 属于您用于签署 APK 的证书，不属于任何单个应用。

问题似乎是您有多个项目添加了相同的 Package+SHA。检查https://console.firebase.google.com/ 在这里，您将能够看到您帐户下的所有项目。

,

这有点晚了...我想这已经为您解决了，但对于其他可能需要解决方案的人...

您上面描述的所有步骤都是正确的。 你错过了最后一步。 获取您从 google 控制台复制的 Oauth 客户端 ID（并在 Firebase 登录中列入白名单）并将其添加到您从 Firebase 下载的 google-services.json 文件中。 最后一步很重要！！ 在json文件中，找到oauth部分...

"oauth_client": [ { "client_id": "在此处粘贴 Oauth 客户端 ID",“客户端类型”：3 } ],

重建应用。

androidandroiddeveloper-consolefirebasefirebasefirebasegoogle-play-servicesgoogle-signin