Flutter如何获取设备序列号及用户、程序均可读取的唯一设备ID

Android平台对硬件序列号的读取权限做了严格的版本分级限制，普通第三方应用无法在全版本系统上稳定获取真实硬件序列号：

• Android 7.1及更低版本（API等级≤25）：无需额外权限，直接调用android.os.Build.SERIAL即可获取真实硬件序列号，用户可在「设置-关于手机-状态信息」路径下自行查看对应值。
• Android 8.0-8.1（API等级26-27）：Build.SERIAL接口被废弃，需先向用户申请READ_PHONE_STATE运行时权限，授权后调用android.os.Build.getSerial()才能获取真实序列号。
• Android 9及更高版本（API等级≥28）：即使用户授予了READ_PHONE_STATE权限，非系统签名、非运营商预置的普通第三方应用调用Build.getSerial()只会返回固定占位值Build.UNKNOWN，无法拿到有效标识。任何通过私有API、读取系统底层文件绕过权限限制的方案，都会面临严重的兼容性问题，且会违反各大应用商店的隐私合规规则，直接导致上架被拒。

以下方案同时满足「应用可通过合规接口编程读取」「普通用户可自行查询获取」两个要求，可根据业务场景选择：

• 系统设置公开的设备信息组合标识
  所有正规量产消费级设备都会在「设置-关于手机」页面公开展示设备型号、硬件版本、对外可见SN三个字段，普通用户无需特殊操作即可直接查看。应用端可通过公开的系统配置接口读取这三个字段，拼接生成组合唯一标识，和用户提交的注册信息做校验匹配。注意部分厂商在高版本系统中对外展示的SN会做部分位数脱敏，做匹配规则时需要做对应适配。
• 应用生成的实例绑定标识
  在用户首次启动应用完成注册流程时，本地生成一个随机UUID作为当前设备的绑定标识，同时把该标识明确展示在应用的「设备管理」页面，支持用户一键复制。该标识仅和当前应用在当前设备上的安装实例绑定，除非用户卸载重装、清除应用全部数据，否则不会发生变化，读取过程不需要申请任何敏感权限，合规性最高，适合对设备绑定稳定性要求不是极端严格的场景。
• 手机厂商开放平台提供的统一设备标识
  华为、小米、OPPO、vivo等主流安卓厂商均面向第三方开发者开放了合规的设备标识接口，这类标识在同一设备上对所有合规接入的应用保持一致，仅在用户恢复出厂设置时才会重置，用户可在系统自带的隐私设置页面自行查看标识值。应用只需接入对应厂商的开放SDK即可读取，稳定性和合规性都有官方保障，适合面向大众用户分发的应用使用。

注意：不建议使用ANDROID_ID、Wi-Fi/蓝牙MAC地址、IMEI等字段作为注册标识，这类字段要么普通用户无法通过系统设置路径自行查询，要么在高版本系统上对第三方应用做了访问限制，无法稳定获取有效值。

内容的提问来源于stack exchange，提问作者eskemender