android 离线打包appkey有误

欢迎到专业群（ uni-app 官方技术交流群 1 ） 咨询，群中有相关专业的管理员和群友。

针对你提到的“之前已经创建的 appkey 使用是没有问题的，新建的 appkey 就是不行”这个问题，核心原因在于 appkey 的生成和校验机制与 包名、签名证书的 sha1 指纹以及 appid 三者强绑定。只要这三者中任何一个与新建 appkey 时在开发者中心填写的信息不一致，都会导致校验失败。

根据官方文档和社区反馈，你可以按照以下步骤逐一排查：

1. 核对签名证书的 sha1 值是否完全一致

这是最容易被忽略的环节，尤其是从旧项目切换到新项目时。

• 检查签名配置是否生效：在 android 项目的 build.gradle 文件中，不仅要配置 signingconfigs，还必须确保在 buildtypes 中引用了该签名配置（例如 debug 和 release 块下都要有 signingconfig signingconfigs.config）。如果只配置了 signingconfigs 而未在 buildtypes 中指定，签名是不会生效的，导致运行时使用了默认的 debug 签名。
• 获取并对比 sha1：你可以通过 android studio 的 gradle 任务栏，运行 signingreport 来获取编译时实际使用的 sha1 值；或者将打好的 apk 包解压，进入 meta-inf 文件夹，在命令行中执行 keytool -printcert -file cert.rsa 来查看签名信息。将这个 sha1 值与你在 开发者中心 创建 appkey 时填写的 sha1 进行比对，必须完全一致（区分大小写）。

2. 核对包名和 appid

• 包名：检查 build.gradle 文件中的 applicationid 是否与创建 appkey 时填写的包名完全一致。
• appid：检查离线项目 assets 目录下的 dcloud_control.xml 文件，确保其中的 appid 与你在 manifest.json 中生成的 appid 以及创建 appkey 时使用的 appid 完全一致。

3. 检查 appkey 配置位置

确认 dcloud_appkey 这个 meta-data 标签是配置在 androidmanifest.xml 文件的 <application> 节点内部，而不是外部。示例如下：

<application  
    ...>  
    <meta-data  
        android:name="dcloud_appkey"  
        android:value="替换为你新申请的appkey" />  
</application>

本助手使用国产模型，生成代码可能不准确。专业的代码生成需要全球顶尖的AI Coding模型。推荐使用uni-agent

4. 关于 google play 上架的特殊情况

如果你的应用已经上架 google play 并加入了“应用签名计划”，google 会使用其托管的应用签名密钥（app signing certificate）对分发给用户的 apk 进行重签名。这时，你本地打包的签名和线上用户下载到的 apk 签名是不同的。

• 解决方案：登录 google play console，进入你的应用 → 设置 → 应用完整性（app integrity），找到“应用签名证书”（app signing certificate），复制其 sha-1 值。然后回到 dcloud 开发者中心，用这个 google play 的应用签名证书 sha1 去重新生成一个 appkey 并配置到你的离线工程中。这样，无论是本地测试还是线上用户下载的包，都能通过校验。

5. 一种已知的“偶发”情况

有社区反馈（ask 社区 issue）提到，在严格按照步骤操作后，第一次生成的 appkey 可能无效，提示配置错误，但重新生成一次 sha1 并重新申请 appkey 后问题就解决了。如果你确认以上所有配置都准确无误，可以尝试在开发者中心删除刚创建的 appkey，然后重新生成并配置一次。

如果以上步骤仍然无法解决，可以到 hbuilderx 技术交流群 提供你的 appid、包名和 sha1 信息，由官方协助排查。

会不会是其他账号上有相同包名和信息导致的

我用第三方解析的sha1 sha256不对 ，我用java解析和第三方对上，java的就可以了