基于Flutter的健壮开源身份认证方案咨询

1. Supabase Auth #

• 完全MIT开源，代码可自由审计、修改和扩展
• 支持邮箱密码、OAuth（Google/GitHub等）、短信验证码、魔法链接等多种认证方式，覆盖场景比Firebase基础认证更全面
• 与Firebase数据库集成思路：通过Supabase完成用户认证后，调用Firebase Admin SDK生成自定义令牌，实现用户身份同步，确保只有合法用户能访问Firebase资源
• Flutter端有官方维护的SDK，集成成本低，适配iOS/Android/web多端

2. Keycloak #

• 开源企业级身份管理系统，支持OAuth2.0、OpenID Connect、SAML等主流安全协议，安全性和合规性拉满，适合毕设中展示对认证标准的理解
• Flutter端可通过第三方SDK（如flutter_keycloak）或直接调用REST API实现认证流程
• 与Firebase集成：在Firebase Cloud Functions中验证Keycloak颁发的JWT令牌有效性，生成Firebase自定义令牌，实现跨系统身份打通
• 优势是可自行部署服务，完全掌控认证流程，适合毕设中体现系统架构设计能力

3. 基于Firebase Auth的开源扩展方案 #

• 若想保留Firebase生态，可通过开源工具增强其健壮性：
  • 用bcrypt（开源哈希库）自定义密码哈希逻辑，替代Firebase默认方案，提升密码存储安全性
  • 集成开源MFA（多因素认证）库，为Firebase Auth添加二次验证功能
• 这种方式既能利用Firebase的便利性，又能展示你对现有工具的扩展能力，符合毕设的实践要求

关于导师要求的理解 #

导师说的“更健壮”指的是支持更严格的安全机制（如MFA、令牌过期校验）、遵循标准认证协议；“开源方案”则是代码透明可审计，能让你深入理解认证底层逻辑，而非依赖闭源黑盒服务，更符合毕业设计的学术性要求

内容的提问来源于stack exchange，提问作者al ice