Flutter中Firebase AppCheck如何检测Root/越狱等篡改设备？

• Flutter 的 Firebase AppCheck 插件完全依赖 iOS/Android 原生平台的检测能力，Flutter 层不用额外编写检测逻辑，所有设备状态校验都在原生 SDK 中完成。
• 针对 Root（Android）/越狱（iOS）设备：
  • 当设备处于 Root/越狱状态时，Android 的 Play Integrity、iOS 的 DeviceCheck/App Attest 这些原生校验提供者会判定设备不符合安全标准，直接拒绝生成有效的 AppCheck Token。
  • 这时 Flutter 端调用 FirebaseAppCheck.instance.getToken() 要么返回 null，要么抛出对应错误（具体取决于原生 SDK 的返回逻辑）。
• 针对篡改设备：
  • 原生 SDK 会自动校验应用签名、包名（Android）/Bundle ID（iOS）、应用完整性等，如果检测到应用被篡改（比如重签名、修改二进制文件），同样会拒绝生成 Token。
• 总结：
  • Flutter 插件本身没有直接的设备状态检测接口，所有安全校验都由原生层完成。你只需要通过 getToken() 的返回结果判断合规性：拿到有效 Token 就说明设备和应用状态没问题，拿不到就说明存在安全风险。

内容的提问来源于stack exchange，提问作者actuallynoneed