如何在Googleapis被封锁的定制Android设备上访问Flutter应用的Firebase服务？

一、应用内代理Firebase请求（仅对当前应用生效） #

完全可行，核心思路是拦截Firebase SDK发起的所有googleapis相关请求，将其转发到可访问的代理服务器，无需修改业务代码，仅需在原生层配置网络拦截逻辑：

• Android平台下，Firebase SDK底层依赖OkHttp发起请求，你可以通过自定义OkHttp拦截器+注入Firebase组件实现：
  1. 编写拦截器，识别目标域名（如*.googleapis.com、*.firebaseauth.com、*.firestore.googleapis.com），将请求的域名替换为你的代理服务器地址。
  2. 将自定义OkHttpClient注入到Firebase Firestore、Auth等组件中，覆盖默认的网络客户端。
     示例Android原生代码：

  // 创建带拦截器的OkHttpClient
  OkHttpClient proxyClient = new OkHttpClient.Builder()
      .addInterceptor(chain -> {
          Request original = chain.request();
          HttpUrl originalUrl = original.url();
          // 匹配所有Googleapis相关域名
          if (originalUrl.host().contains("googleapis.com") || originalUrl.host().contains("firebase")) {
              // 替换为你的代理服务器域名
              HttpUrl proxyUrl = originalUrl.newBuilder()
                  .host("your-proxy-server.com")
                  .build();
              Request proxyRequest = original.newBuilder()
                  .url(proxyUrl)
                  .build();
              return chain.proceed(proxyRequest);
          }
          return chain.proceed(original);
      })
      .build();
  
  // 配置Firestore使用自定义客户端
  FirebaseFirestore firestore = FirebaseFirestore.getInstance();
  firestore.setFirestoreSettings(new FirestoreSettings.Builder()
      .setHttpClient(proxyClient)
      .build());
  
  // 配置Firebase Auth使用自定义客户端
  FirebaseAuth auth = FirebaseAuth.getInstance();
  AuthSettings authSettings = auth.getAuthSettings();
  authSettings.setHttpClient(proxyClient);
  

  在Flutter中，只需通过MethodChannel调用上述原生代码完成初始化即可，业务层代码无需改动。

二、搭建轻量反向代理服务（迁移成本极低） #

相比全量中间件，只需搭建一个仅代理Firebase域名的反向代理（如Nginx、Cloudflare Workers），无需处理业务逻辑，仅做请求转发：

• 以Nginx为例，配置反向代理规则：

  server {
      listen 443 ssl;
      server_name your-proxy-domain.com;
      ssl_certificate /path/to/ssl/cert.pem;
      ssl_certificate_key /path/to/ssl/key.pem;
  
      location / {
          # 转发请求到原Firebase域名
          proxy_pass https://$host;
          # 保留原请求的Host头，确保Firebase服务正常识别
          proxy_set_header Host $host;
          proxy_set_header X-Forwarded-For $remote_addr;
      }
  }
  

• 应用端同样通过上述OkHttp拦截器将Firebase请求域名替换为你的代理域名，或直接修改Firebase SDK的base URL（部分SDK支持配置），即可让所有请求走代理，无需修改业务逻辑。

三、替换Firebase域名至可访问镜像（若有可用资源） #

如果存在可访问的Googleapis镜像域名，可直接通过拦截器将请求中的googleapis.com替换为镜像域名，无需额外搭建代理服务器：

// 修改拦截器中的域名替换逻辑
HttpUrl proxyUrl = originalUrl.newBuilder()
    .host(originalUrl.host().replace("googleapis.com", "your-mirror-domain.com"))
    .build();

注意需确保镜像域名能完整转发Firebase的HTTPS请求，且SSL证书有效。

四、局部替换为Firebase REST API（针对核心功能） #

若部分功能受影响严重，可仅将这些功能的SDK调用替换为Firebase REST API，其余功能保留SDK：

• 比如Firestore的文档读写可直接调用REST接口：

  // Flutter中调用Firestore REST API示例
  final response = await http.get(
    Uri.parse('https://firestore.googleapis.com/v1/projects/your-project/databases/(default)/documents/collection/doc'),
    headers: {'Authorization': 'Bearer ${await FirebaseAuth.instance.currentUser?.getIdToken()}'},
  );
  

  此方案仅需修改局部代码，适合受影响范围较小的场景。

内容的提问来源于stack exchange，提问作者Bishal Heuju