Flutter如何获取不受恢复出厂/签名密钥变更影响的设备ID

首先明确：没有官方支持的、能在恢复出厂设置或更改签名密钥后完全保持不变的设备ID——系统层面为了用户隐私保护，限制了这类持久化标识的获取权限。

针对你的需求（追踪多台设备、存储特定设备用户操作），可以参考以下几种可行方案：

1. 自定义持久化随机UUID #

这是最常用的方案，核心逻辑是：

• 首次启动App时，生成一个唯一的随机UUID（使用uuid包的v4()方法，而非固定参数生成）；
• 将这个UUID存储到本地持久化存储（比如SharedPreferences、Hive，或是原生的Keychain/iOS偏好设置）；
• 后续每次启动App时，优先读取本地存储的UUID，仅在首次启动时重新生成。

示例代码：

import 'package:uuid/uuid.dart';
import 'package:shared_preferences/shared_preferences.dart';

Future<String> getDeviceId() async {
  final prefs = await SharedPreferences.getInstance();
  String? deviceId = prefs.getString('device_id');
  
  if (deviceId == null) {
    deviceId = const Uuid().v4(); // 生成随机唯一UUID
    await prefs.setString('device_id', deviceId);
  }
  
  return deviceId;
}

优缺点：

• 优点：实现简单，签名密钥变更不影响，同一设备上App升级后能保持ID不变；
• 缺点：恢复出厂设置、卸载重装App后，ID会丢失。

2. 结合硬件标识的半持久化方案 #

可以结合平台提供的硬件相关标识（需注意隐私合规），作为生成UUID的种子，再持久化存储：

• 使用package:device_info_plus获取平台特定标识（比如Android的androidId、iOS的identifierForVendor）；
• 首次启动时，以这些标识为基础生成UUID并存储，后续优先使用存储的UUID。

示例代码片段：

import 'package:uuid/uuid.dart';
import 'package:device_info_plus/device_info_plus.dart';
import 'package:shared_preferences/shared_preferences.dart';
import 'dart:io';

Future<String> getDeviceId() async {
  final prefs = await SharedPreferences.getInstance();
  String? deviceId = prefs.getString('device_id');
  
  if (deviceId == null) {
    final deviceInfo = DeviceInfoPlugin();
    String seed;
    
    if (Platform.isAndroid) {
      final androidInfo = await deviceInfo.androidInfo;
      seed = androidInfo.androidId ?? '';
    } else if (Platform.isIOS) {
      final iosInfo = await deviceInfo.iosInfo;
      seed = iosInfo.identifierForVendor ?? '';
    } else {
      seed = const Uuid().v4(); // 其他平台 fallback 到随机UUID
    }
    
    // 用种子生成命名空间UUID，保证同一种子生成的ID一致
    deviceId = const Uuid().v5(Uuid.NAMESPACE_URL, seed);
    await prefs.setString('device_id', deviceId);
  }
  
  return deviceId;
}

注意事项：

• Android的androidId会在恢复出厂设置、刷机后变更；iOS的identifierForVendor会在同一开发者的所有App卸载后变更；
• 这类硬件标识可能涉及隐私合规，需确保符合地区法规（如GDPR），且部分设备可能返回空值。

3. 绑定用户账号的服务器端方案 #

如果需要跨设备恢复或长期追踪用户操作，最可靠的方式是：

• 引导用户注册/登录账号；
• 将设备UUID与用户账号绑定存储到服务器；
• 用户更换设备或恢复出厂后，登录账号即可关联之前的操作记录。

这种方案完全不依赖设备本地存储或硬件标识，是企业级应用的常用方案。

关于uuid包的误区 #

你提到生成的ID在所有设备上均相同，大概率是使用了固定的参数（比如固定的命名空间和名称）导致的。正确使用Uuid().v4()可以生成随机唯一的UUID，每个设备首次生成的ID都会不同。

内容的提问来源于stack exchange，提问作者Dario Lucić