Android MAUI 应用程序：发布身份验证期间出现 GeneralSecurityException，但在调试中工作

Question

我正在使用 .NET MAUI 开发移动应用程序。在调试模式下一切正常，但是当我切换到发布模式并尝试进行身份验证时，我遇到以下错误：

Exception_WasThrown Java.Security.GeneralSecurityException

以下是我的设置的详细信息以及迄今为止我所尝试的内容：

.NET MAUI 应用程序针对 net8.0-android。 Visual Studio 2022。 使用 SecureStorage 来存储令牌。 使用后端服务进行身份验证。

在 AndroidManifest.xml 中验证权限。 清理并重建项目。

仅当身份验证成功时才会出现该错误。

我正在寻求帮助以了解为什么此问题仅出现在发布版本中以及如何解决它。任何见解或建议将不胜感激。

谢谢！

[RelayCommand]
    private async Task Login()
    {
        try
        {
            var tokenResponse = await _authenticationService.AuthenticateAsync(PinGet!, PasswordGet!);
            if (tokenResponse == null)
            {
                await Shell.Current.DisplayAlert("Error", "Authentication failed", "OK");
                return;
            }

            await SecureStorage.SetAsync("access_token", tokenResponse.JwtToken!);
            await SecureStorage.SetAsync("refresh_token", tokenResponse.RefreshToken!);

            await Shell.Current.DisplayAlert("Success", "Logged in successfully", "OK");
            await Shell.Current.GoToAsync(nameof(HomePage));
        }
        catch (Exception ex)
        {
            await Shell.Current.DisplayAlert("Error", $"An error occurred: {ex.Message}", "OK");
        }
    }

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android" package="Mobile.Mobile">
    <application android:allowBackup="true" android:icon="@mipmap/mainicon2" android:supportsRtl="true" android:usesCleartextTraffic="true" android:label="Mobile">
    </application>
    
    <uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
    <uses-permission android:name="android.permission.INTERNET" />
    <uses-permission android:name="android.permission.ACCESS_COARSE_LOCATION" />
    <uses-permission android:name="android.permission.ACCESS_FINE_LOCATION" />
    <uses-permission android:name="android.permission.BATTERY_STATS" />
    <uses-permission android:name="android.permission.ACCESS_BACKGROUND_LOCATION" />
    <uses-feature android:name="android.hardware.location" android:required="false" />
    <uses-feature android:name="android.hardware.location.gps" android:required="false" />
    <uses-feature android:name="android.hardware.location.network" android:required="false" />
    <uses-permission android:name="android.permission.POST_NOTIFICATIONS" />
    <uses-permission android:name="android.permission.FOREGROUND_SERVICE" />
    <uses-permission android:name="android.permission.FOREGROUND_SERVICE_LOCATION" />
    <uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" />
    <uses-permission android:name="android.permission.CAMERA" />
    <uses-permission android:name="android.permission.RECORD_AUDIO" />
    <uses-permission android:name="android.permission.RECORD_VIDEO" />
    <uses-permission android:name="android.permission.USE_BIOMETRIC" />
    <uses-permission android:name="android.permission.USE_FINGERPRINT" />
    <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
    <uses-sdk android:minSdkVersion="21" android:targetSdkVersion="34" />
</manifest>

Answer 1

问题可能出在 SecureStorage 上。这个问题是最近才出现的，虽然代码没有太大改变。

按照建议，我将这些行添加到 csproj 中：

<PropertyGroup Condition="$(Configuration)=='Release'">
    <RunAOTCompilation>false</RunAOTCompilation>
    <PublishTrimmed>false</PublishTrimmed>
</PropertyGroup>

随后，在身份验证过程中，我遇到了：“javax.crypto.AEADBadTagException”错误，我通过在清单中禁用备份来解决该错误：

<application android:allowBackup="false" ... >

这些解决方案帮助解决了发布应用程序中的问题。