Flutter使用Pusher Presence Channel遇授权错误，求onAuthorizer配置方法

错误提示明确说明，你的鉴权响应里的channel_data对象没有user_id字段——这是Presence频道的强制要求：每个订阅成员必须有唯一的user_id来标识身份，Pusher靠这个字段跟踪频道内的成员状态。

正确的onAuthorizer实现 #

onAuthorizer需要返回符合Pusher鉴权格式的Map，其中channel_data必须包含user_id，还可以附加自定义用户信息。

1. 后端鉴权（生产环境推荐） #

如果你的后端有专门的鉴权接口，前端需请求该接口获取合法的鉴权信息：

Future<Map<String, dynamic>> onAuthorizer(String channelName, String socketId, dynamic options) async {
  final response = await http.post(
    Uri.parse('你的后端鉴权接口地址'),
    body: {
      'socket_id': socketId,
      'channel_name': channelName,
      'token': '用户登录后的身份凭证' // 用于后端验证用户合法性
    },
  );

  if (response.statusCode == 200) {
    return jsonDecode(response.body);
  } else {
    throw Exception('鉴权失败');
  }
}

后端接口必须返回的JSON格式示例：

{
  "auth": "API_KEY:SIGNATURE",
  "channel_data": {
    "user_id": "user_12345", // 唯一用户ID，比如数据库用户ID、UUID
    "user_info": {
      "name": "张三",
      "avatar": "https://example.com/avatar.jpg" // 可选自定义字段
    }
  }
}

2. 本地模拟鉴权（仅测试用） #

如果只是本地调试，不需要后端，可以直接返回符合格式的测试数据：

Map<String, dynamic> onAuthorizer(String channelName, String socketId, dynamic options) {
  // 测试用签名，生产环境必须由后端用Secret Key生成
  final auth = '${pusher.apiKey}:test_signature';
  
  return {
    'auth': auth,
    'channel_data': jsonEncode({
      'user_id': 'test_user_001', // 替换为固定的测试用户ID
      'user_info': {
        'name': '测试用户'
      }
    })
  };
}

关键注意事项 #

• user_id必须是唯一且稳定的字符串，不能用随机值，否则会导致成员身份混乱。
• 生产环境下，auth字段的签名必须由后端使用Pusher的Secret Key生成，绝对不能在前端硬编码或生成，避免密钥泄露。
• channel_data如果是JSON字符串形式，要确保用jsonEncode处理，避免格式解析错误。

内容的提问来源于stack exchange，提问作者Lê Đình Quý