Flutter APK签名验证插件apk_signature_checker的使用

在移动应用开发中，特别是在Android平台下，存在代码被篡改和安全漏洞的风险。由于Android平台的开放性，恶意行为者可以检查并修改您的APK文件。这可能导致未经授权的更改或安全漏洞。

为了应对这些风险，确保您的应用程序使用正确的发布证书进行签名非常重要。Apk Signature Checker 插件可以帮助您验证设备上运行的应用程序是否使用了您的官方发布证书。通过使用此插件，您可以防止他人篡改您的应用程序，并确保其保持安全和真实。

Apk Signature Checker 是一个Flutter插件，它提供了在运行时验证APK文件签名的方法。该插件特别适用于需要确保其正确签名的应用程序，这有助于验证应用程序的完整性和真实性。

特性

• 验证APK签名：在运行时获取APK的SHA-256签名，以确保其与预期签名匹配。
• 无需额外设置：除了将其添加到您的 pubspec.yaml 文件外，无需其他设置。

平台支持

• Android：此插件目前仅支持Android。它设计为与您的Flutter Android应用程序无缝配合工作。

安装

在您的 pubspec.yaml 文件中添加以下依赖项：

dependencies:
  apk_signature_checker: ^1.0.0

使用方法

要使用插件，请按照以下步骤操作：

1. 导入插件

import 'package:apk_signature_checker/apk_signature_checker.dart';

2. 获取APK签名

您可以使用以下代码片段获取APK签名：

void checkSignature() async {
  final signature = await ApkSignatureChecker().getApkSignature();
  print('APK Signature: $signature');
}

示例代码

以下是一个完整的示例代码，展示了如何在Flutter应用中使用 apk_signature_checker 插件来验证APK签名。

import 'package:flutter/material.dart';
import 'dart:async';

import 'package:flutter/services.dart';
import 'package:apk_signature_checker/apk_signature_checker.dart';

void main() {
  runApp(const MyApp());
}

class MyApp extends StatefulWidget {
  const MyApp({super.key});

  [@override](/user/override)
  State<MyApp> createState() => _MyAppState();
}

class _MyAppState extends State<MyApp> {
  String _apkSignatureKey = '未知';
  final _apkSignatureCheckerPlugin = ApkSignatureChecker();

  [@override](/user/override)
  void initState() {
    super.initState();
    initPlatformState();
  }

  // 平台消息是异步的，所以我们初始化在一个异步方法中。
  Future<void> initPlatformState() async {
    String apkSignatureKey;
    // 平台消息可能会失败，所以我们使用try/catch处理PlatformException。
    // 我们还处理消息可能返回null的情况。
    try {
      apkSignatureKey = await _apkSignatureCheckerPlugin.getApkSignature() ?? '未知APK签名键';
    } on PlatformException {
      apkSignatureKey = '获取APK签名键失败。';
    }

    // 如果在异步平台消息飞行时小部件从树中移除，我们希望丢弃回复而不是调用
    // setState来更新我们的不存在的外观。
    if (!mounted) return;

    debugPrint(apkSignatureKey);

    setState(() {
      _apkSignatureKey = apkSignatureKey;
    });
  }

  [@override](/user/override)
  Widget build(BuildContext context) {
    return MaterialApp(
      home: Scaffold(
        appBar: AppBar(
          title: const Text('插件示例应用'),
        ),
        body: Center(
          child: Text('正在运行于: $_apkSignatureKey\n'),
        ),
      ),
    );
  }
}