Flutter能否获取设备生物认证信息并生成公私钥发送至服务器？

可以实现，但你得先明确一个核心限制：手机系统不会允许任何App直接读取存储的生物识别原始信息（比如指纹模板、人脸数据），这些数据是系统级敏感数据，仅由系统自身调用验证，不会对外暴露。不过你可以通过生物识别授权作为触发条件，间接完成密钥对的生成、存储和公钥上传的需求，具体思路如下：

• 用local_auth做身份验证触发
  local_auth的作用就是验证用户身份，返回true后，就可以触发后续的密钥生成逻辑——它不需要提供生物识别数据，只是给你的App一个“用户身份已确认”的信号。

• 生成并安全存储密钥对

  1. 生物识别验证通过后，使用pointycastle这类加密库生成RSA或EC非对称密钥对。
  2. 借助flutter_secure_storage库，将私钥存入系统安全容器（iOS的Keychain、Android的Keystore），并且可以设置后续访问私钥时必须再次进行生物识别验证，进一步提升安全性。
  3. 直接提取公钥，通过HTTP请求发送到你的服务器即可。

• 关键注意事项

  • 永远不要试图获取生物识别原始数据，这既不符合系统安全规范，也完全没必要——密钥的安全性是通过系统安全存储+生物识别授权的组合来保障的，而非依赖生物数据本身生成密钥。
  • 不同平台的安全存储机制略有差异，实现时要注意适配Android和iOS的权限与配置要求，确保密钥只能被你的App访问。

内容的提问来源于stack exchange，提问作者user3808307