2

尝试在同一个 Firebase 项目中添加另一个应用程序，因为这两个应用程序相互关联，现在我们在一个 Firebase 项目中有两个应用程序，具有不同的包名称但使用了相同的密钥库，因此发布 SHA1 和 SHA256 也是相同的。

在 Cloud Console 中启用了 Android 设备验证，因此不再需要 CAPTCHA。

将应用程序包名称和 SHA1 添加到凭据。

启动第二个新添加的应用程序，然后测试电话身份验证。

Firebase UI 收到未知错误。

日志：

2021-03-23 23:48:12.109 9350-9350/com.new.added.app E/g0: SafetyNet Attestation has advice: 
    LOCK_BOOTLOADER
2021-03-23 23:48:12.642 9350-10676/com.new.added.app E/FirebaseAuth: [GetAuthDomainTask] Error getting project config. Failed with INVALID_CERT_HASH 400
2021-03-23 23:48:12.745 9350-9350/com.new.added.app E/r0: Failed to get reCAPTCHA token with error [There was an error while trying to get your package certificate hash.]- calling backend without app verification
2021-03-23 23:48:13.179 9350-9453/com.new.added.app E/FirebaseAuth: [SmsRetrieverHelper] SMS verification code request failed: unknown status code: 17093 null
2021-03-23 23:48:13.192 9350-9350/com.new.added.app E/AuthUI: A sign-in error occurred.
    com.google.firebase.auth.p: This request is missing a valid app identifier, meaning that neither SafetyNet checks nor reCAPTCHA checks succeeded. Please try again, or check the logcat for more details.
        at c.c.a.d.f.h.tk.a(com.google.firebase:firebase-auth@@20.0.3:26)
        at c.c.a.d.f.h.yl.a(com.google.firebase:firebase-auth@@20.0.3:1)
        at c.c.a.d.f.h.zl.run(com.google.firebase:firebase-auth@@20.0.3:3)
        at android.os.Handler.handleCallback(Handler.java:794)
        at android.os.Handler.dispatchMessage(Handler.java:99)
        at android.os.Looper.loop(Looper.java:176)
        at android.app.ActivityThread.main(ActivityThread.java:6651)
        at java.lang.reflect.Method.invoke(Native Method)
        at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:547)
        at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:824)

我注意到这发生在选定的设备上，我尝试运行发布 apk，它适用于 Xiaomi Redmi Note 2 SDK 21（不带 SIM）和 Mi 90T Pro SDK 29（带 SIM），但 Redmi 5A（不带 SIM）出现错误. 我认为这与SafetyNet启用Android Device VerificationAPI 后的工作方式有关，如果有人可以解释它会非常感激和帮助。TIA

更新：

我发现如果设备bootloader甚至unlocked没有植根，Firebase Auth SafetyNet 就无法工作。

参考： https ://forum.xda-developers.com/t/just-unlocking-the-bootloader-breakes-safety-net-and-make-device-unverified.4146761/ https://xiaomi.eu/community/线程/解锁引导加载程序和银行应用程序.56312/

由于大多数非高级用户可能不知道这一点，因此是否有任何解决方法？

4

1 回答 1

2

如果您的设备引导加载程序处于解锁状态，那么您需要将其锁定。我也遇到了类似的问题，在解锁引导加载程序的情况下，我能够登录应用程序，但每次都可以看到 reCAPTCHA，并且项目 url 出现在 OTP 短信中。

根据 Firebase，如果出现以下情况，该设备将无法通过安全网检查：

  1. 该应用未启用 Cloud Console 中的 Android 设备验证。

  2. 用户没有 Google Play 服务支持或当您在模拟器上测试您的应用程序时。

  3. 您的设备未通过可疑检查意味着您的设备是否已植根或设备引导加载程序处于 UNLOCKED 状态。

如果引导加载程序未锁定，即使您启用了 Android 设备验证，用户每次都会被重定向到 reCAPTCHA。

有关如何锁定引导加载程序的更多信息，请查看此

于 2021-03-24T10:41:57.770 回答