Flutter校园二维码考勤防代签：Android10替代IMEI的设备标识方案咨询

一、替代设备标识方案（规避IMEI权限限制） #

Android 10及以上已限制IMEI获取权限，可采用以下稳定的设备标识方案：

• Android ID：通过Settings.Secure.ANDROID_ID获取，同一设备、同一厂商/Google账号下保持稳定，仅在恢复出厂设置时会重置。Flutter中可使用device_info_plus包实现：

  import 'package:device_info_plus/device_info_plus.dart';
  
  Future<String> getAndroidId() async {
    final DeviceInfoPlugin deviceInfo = DeviceInfoPlugin();
    final AndroidDeviceInfo androidInfo = await deviceInfo.androidInfo;
    return androidInfo.id;
  }
  

• 自定义持久化UUID：APP首次启动时生成唯一UUID，存储到本地SharedPreferences或私有存储中，与学生账号绑定。卸载重装后标识会失效，可要求换设备时重新完成身份绑定验证。

二、多因子验证（提升防代签可靠性） #

单纯依赖设备标识仍存在漏洞，结合多因子验证可大幅降低代签概率：

• 活体人脸检测：集成第三方活体检测能力，签到时实时采集学生人脸，与系统预留的人脸库比对，确保是本人操作（避免照片、视频代签）。
• 地理位置校验：获取当前设备GPS位置，与教室预设的经纬度范围匹配（误差控制在50米内），仅允许在指定区域内签到。Flutter可使用geolocator包获取位置信息。
• 动态二维码机制：后台实时生成带时间戳、教室标识的动态二维码，设置1-2分钟的有效期，扫码后后台立即校验二维码的时效性和场景匹配度，过期或不匹配直接拒绝签到请求。

三、辅助风控手段 #

• 签到时段限制：设置精准的签到窗口（如上课前10分钟至上课后5分钟），超出时段无法完成签到，压缩代签操作的时间窗口。
• 随机抽查验证：后台随机筛选已签到学生，要求其在指定时间内完成二次验证（如实时拍照、语音验证），提升代签的风险成本。

内容的提问来源于stack exchange，提问作者azzaddeen mofarreh