Flutter SSL证书固定验证插件ssl_pining

Flutter SSL证书固定验证插件ssl_pining_checking的使用

步骤一：准备证书文件

创建一个名为assets/certification的文件夹，并将您的证书文件（通常是.cer或.crt格式）放入该文件夹。
将证书文件的扩展名从.cer重命名为.pem。例如，如果您的证书文件名为mycert.cer，则将其重命名为mycert.pem。

步骤二：配置pubspec.yaml文件

在项目的pubspec.yaml文件中添加以下内容以包含证书文件：

flutter:
  assets:
    - assets/certification/

保存并运行flutter pub get以确保更改生效。

步骤三：实现SSL证书固定验证

首先，确保您已经添加了ssl_pinning_checking插件到您的项目中。然后，在您的Dart代码中实现SSL证书固定验证。以下是一个完整的示例代码：

import 'package:flutter/material.dart';
import 'package:http/http.dart' as http;
import 'package:ssl_pinning_checking/ssl_pinning_checking.dart'; // 导入ssl_pinning_checking包
import 'package:shared_preferences/shared_preferences.dart';
import 'dart:convert';

class MyHomePage extends StatefulWidget {
  [@override](/user/override)
  _MyHomePageState createState() => _MyHomePageState();
}

class _MyHomePageState extends State<MyHomePage> {
  http.Client client;

  [@override](/user/override)
  void initState() {
    super.initState();
    initSSLPinning();
  }

  Future<void> initSSLPinning() async {
    client = await SSLPining().getSSLPinningClient();
  }

  Future<void> callApi() async {
    final url = "https://your-api-url.com"; // 替换为实际API地址
    final data = {"key": "value"}; // 替换为实际数据

    final response = await client.post(
      Uri.parse(url),
      headers: <String, String>{
        'Content-Type': 'application/json',
        'Authorization': 'Token ' + await getToken(),
      },
      body: json.encode(data),
    );

    if (response.statusCode == 200) {
      print("API调用成功: ${response.body}");
    } else {
      print("API调用失败: ${response.statusCode}");
    }
  }

  Future<String> getToken() async {
    SharedPreferences prefs = await SharedPreferences.getInstance();
    return prefs.getString('token') ?? '';
  }

  [@override](/user/override)
  Widget build(BuildContext context) {
    return Scaffold(
      appBar: AppBar(
        title: Text('SSL Pinning 示例'),
      ),
      body: Center(
        child: ElevatedButton(
          onPressed: () {
            callApi();
          },
          child: Text('调用API'),
        ),
      ),
    );
  }
}

更多关于Flutter SSL证书固定验证插件ssl_pining_checking的使用的实战系列教程也可以访问 https://www.itying.com/category-92-b0.html

ionicwang 1楼•1 个月前

更多关于Flutter SSL证书固定验证插件ssl_pining_checking的使用的实战系列教程也可以访问 https://www.itying.com/category-92-b0.html

在Flutter中，SSL证书固定（SSL Pinning）是一种增强应用安全性的技术，它通过将服务器的公钥或证书与应用绑定，确保应用只与特定的服务器通信，防止中间人攻击（MITM）。ssl_pining_checking 是一个用于实现SSL证书固定的Flutter插件。

以下是使用 ssl_pining_checking 插件的步骤：

1. 添加依赖

首先，在 pubspec.yaml 文件中添加 ssl_pining_checking 插件的依赖：

dependencies:
  flutter:
    sdk: flutter
  ssl_pining_checking: ^1.0.0  # 请使用最新版本

然后运行 flutter pub get 来安装依赖。

2. 获取服务器的公钥或证书

你需要获取服务器的公钥或证书。通常，你可以从服务器的管理员那里获取，或者使用OpenSSL工具从服务器的URL中提取。

例如，使用OpenSSL提取公钥：

openssl s_client -connect your-server.com:443 -showcerts </dev/null | openssl x509 -pubkey -noout > server_public_key.pem

3. 将公钥或证书添加到项目中

将生成的 server_public_key.pem 文件添加到你的Flutter项目中，例如放在 assets 目录下。

然后在 pubspec.yaml 文件中声明这个文件：

flutter:
  assets:
    - assets/server_public_key.pem

4. 使用 `ssl_pining_checking` 插件进行验证

在你的Flutter代码中，使用 ssl_pining_checking 插件来验证服务器的证书。

import 'package:flutter/material.dart';
import 'package:ssl_pining_checking/ssl_pining_checking.dart';

void main() {
  runApp(MyApp());
}

class MyApp extends StatelessWidget {
  [@override](/user/override)
  Widget build(BuildContext context) {
    return MaterialApp(
      home: Scaffold(
        appBar: AppBar(
          title: Text('SSL Pinning Example'),
        ),
        body: Center(
          child: ElevatedButton(
            onPressed: () async {
              try {
                // 加载公钥
                String publicKey = await DefaultAssetBundle.of(context)
                    .loadString('assets/server_public_key.pem');

                // 进行SSL Pinning验证
                bool isVerified = await SslPiningChecking.check(
                  url: 'https://your-server.com',
                  publicKey: publicKey,
                );

                if (isVerified) {
                  print('SSL Pinning verification successful');
                } else {
                  print('SSL Pinning verification failed');
                }
              } catch (e) {
                print('Error: $e');
              }
            },
            child: Text('Check SSL Pinning'),
          ),
        ),
      ),
    );
  }
}

Flutter SSL证书固定验证插件ssl_pining_checking的使用