Flutter应用如何为华为设备适配Firebase App Check或替代方案？

结合你的需求（保留Google Play/iOS的Firebase App Check，同时为华为设备提供等效请求验证），以下是几种比自定义客户端/服务端更简洁的可行方案：

方案1：华为Safety Detect + Firebase自定义App Check（轻量适配） #

这是最贴近你原有Firebase流程的方案，核心是用华为原生安全能力作为Firebase App Check的自定义验证源：

• 客户端实现：
  • 通过Flutter平台通道或device_info_plus插件识别华为设备。
  • 华为设备上调用华为Safety Detect的应用完整性验证接口，获取官方生成的验证令牌。
  • 将该令牌通过Firebase App Check的自定义提供者API提交，替代原有Play Integrity/App Attest的令牌。
• 服务端实现：
  • 在Firebase控制台配置自定义App Check提供者，指定一个Cloud Functions作为验证端点。
  • Cloud Functions中调用华为Safety Detect的服务端验证接口，校验令牌的合法性，再返回Firebase要求的验证结果。
• 优势：复用现有Firebase App Check的请求拦截逻辑，客户端改动极小；Cloud Functions自动处理多区域部署，无需自建服务端；华为Safety Detect的验证可信度与Firebase原生方案一致。
• 注意事项：需在华为AGC控制台开通Safety Detect服务并完成应用配置；Cloud Functions中需集成华为服务端SDK或调用REST接口完成令牌校验。

方案2：双验证逻辑并行（客户端分流，后端兼容） #

如果不想改动Firebase App Check的现有配置，可采用客户端分流、后端兼容双验证的方式：

• 客户端实现：
  • 识别华为设备后，保留原有Firebase App Check逻辑的同时，新增调用华为Safety Detect获取验证令牌的流程。
  • 向后端发送请求时，华为设备携带华为验证令牌，其他设备携带Firebase App Check令牌。
• 服务端实现：
  • 后端接口优先校验华为令牌（若请求来自华为设备且携带有效令牌），校验通过则放行；否则校验Firebase App Check令牌。
• 优势：完全不需要修改Firebase控制台配置，开发量最低；后端仅需新增一套华为令牌的校验逻辑，复杂度低。
• 注意事项：需确保后端能准确识别设备来源（通过请求头或设备标识），避免验证逻辑冲突；客户端需处理两种令牌的过期刷新逻辑。

方案3：华为AGC生态替代（可选） #

若你的应用愿意部分适配华为生态，可在华为设备上切换到AGC对应的云服务，同时启用AGC的**应用保护（App Protection）**功能，实现与Firebase App Check等效的请求验证：

• 客户端在华为设备上切换使用AGC云函数、云存储等服务，替代Firebase对应服务。
• 启用AGC应用保护的"请求验证"功能，自动拦截非法请求。
• 优势：完全利用华为原生生态的安全能力，无需适配Firebase；AGC应用保护的配置流程与Firebase App Check类似，学习成本低。
• 适用场景：应用对Firebase服务依赖度不高，或希望深度适配华为生态。

实践建议 #

• 设备识别：优先通过Android原生层检查是否存在华为HMS服务（PackageManager.hasSystemFeature("com.huawei.hms.client.feature")），比单纯判断设备品牌更准确。
• 令牌刷新：无论是Firebase App Check令牌还是华为Safety Detect令牌，都需实现自动刷新逻辑，避免因令牌过期导致请求失败。
• 测试：务必在华为真机上验证完整流程，同时确保非华为设备的原有Firebase App Check功能不受影响。

内容的提问来源于stack exchange，提问作者Nikolas Schizas