Flutter中HTTPS证书验证绕过：badCertificateCallback未定义报错

你使用的是package:http库中的http.Client，这个类并没有badCertificateCallback属性——这个回调属于dart:io标准库中的HttpClient类，这就是报错的核心原因。

提供两种可行的解决方式，根据你的需求选择：

方法1：直接使用dart:io的HttpClient #

如果不需要依赖package:http的封装，直接用标准库的HttpClient实现证书绕过：

import 'dart:io';
import 'package:flutter/services.dart' show rootBundle;

class MyHttpClient {
  late HttpClient client;

  MyHttpClient() {
    client = HttpClient();
    loadCertificate();
  }

  Future<void> loadCertificate() async {
    // 加载自定义证书（不需要的话可跳过这部分）
    ByteData data = await rootBundle.load('assets/certificate.pem');
    List<int> bytes = data.buffer.asUint8List();
    
    SecurityContext securityContext = SecurityContext.defaultContext;
    securityContext.setTrustedCertificatesBytes(bytes);
    
    // 设置证书信任回调
    client.badCertificateCallback = (X509Certificate cert, String host, int port) {
      // 返回true表示信任所有证书，生产环境禁止这么做
      return true;
    };
  }

  // 示例请求方法
  Future<void> fetchData() async {
    var request = await client.getUrl(Uri.parse('https://your-target-url.com'));
    var response = await request.close();
    // 按需处理响应内容
  }
}

方法2：给package:http的Client配置自定义HttpClient #

如果需要继续使用package:http的Client，可以通过IOClient包装自定义的dart:io HttpClient：

import 'dart:io';
import 'package:http/http.dart' as http;
import 'package:flutter/services.dart' show rootBundle;

class MyHttpService {
  late http.Client client;

  MyHttpService() {
    initClient();
  }

  Future<void> initClient() async {
    HttpClient ioClient = HttpClient();
    
    // 加载自定义证书（不需要的话可跳过这部分）
    ByteData data = await rootBundle.load('assets/certificate.pem');
    List<int> bytes = data.buffer.asUint8List();
    
    SecurityContext securityContext = SecurityContext.defaultContext;
    securityContext.setTrustedCertificatesBytes(bytes);
    
    // 设置证书信任回调
    ioClient.badCertificateCallback = (X509Certificate cert, String host, int port) {
      return true;
    };
    
    // 包装成package:http的Client实例
    client = http.IOClient(ioClient);
  }

  // 示例请求方法
  Future<void> fetchData() async {
    var response = await client.get(Uri.parse('https://your-target-url.com'));
    // 按需处理响应内容
  }
}

• 生产环境绝对不要直接返回true，必须验证证书的合法性，避免引入安全风险。
• 注意区分dart:io的HttpClient和package:http的Client，不要混淆导入和使用。

内容的提问来源于stack exchange，提问作者Enrique Dorronzoro Zubiete