Flutter Secure Storage iOS端卸载应用后数据仍留存如何解决

• iOS系统的Keychain存储属于系统级服务，存储的数据默认不会跟随应用卸载被清除，只要新安装的应用拥有和旧应用相同的Bundle ID、团队ID签名，就可以读取到之前存入Keychain的旧数据，这是iOS系统的原生设计，并非Flutter Secure Storage的bug。
• Android端的安全存储逻辑和iOS不同，应用卸载时系统会自动清除对应应用的所有私有数据，包括安全存储区的内容，所以表现符合预期。

方案1：首次启动标记判断法（推荐） #

这是适配性最高、无需修改原生配置的方案，纯Flutter层即可实现。核心逻辑是用沙盒存储的标记位判断是否为卸载后首次启动，沙盒数据会随应用卸载自动清除：

1. 引入shared_preferences库存储首次启动标记，该库的存储位置为应用沙盒，卸载时会被系统自动清除。
2. 应用启动时先读取标记位，如果标记不存在，说明是卸载后首次重装，主动清空Flutter Secure Storage的所有数据，再写入标记位。

示例代码：

import 'package:flutter_secure_storage/flutter_secure_storage.dart';
import 'package:shared_preferences/shared_preferences.dart';

Future<void> clearLegacyKeychainIfFirstLaunch() async {
  final SharedPreferences prefs = await SharedPreferences.getInstance();
  final bool isFirstLaunch = prefs.getBool('has_completed_first_launch') ?? true;

  if (isFirstLaunch) {
    const FlutterSecureStorage storage = FlutterSecureStorage();
    // 清空所有旧的安全存储数据
    await storage.deleteAll();
    // 写入标记，后续正常启动不会再触发清空
    await prefs.setBool('has_completed_first_launch', false);
  }
}

在应用main函数的runApp之前调用上述方法即可。

方案2：配置专属Keychain访问组（不推荐） #

如果没有跨应用共享Keychain数据的需求，也可以通过配置Xcode的Keychain共享能力，给Flutter Secure Storage指定应用专属的accessGroup参数，不过该方案需要开发者账号权限，配置复杂度高，适配性不如方案1。

• iOS系统没有开放应用卸载的回调接口，无法在卸载时主动触发数据删除操作，所有可行方案均为重装后首次启动时做判断处理。
• 该方案不会影响已安装的存量正常用户，仅会在用户卸载重装后触发一次数据清空，符合需求。

内容的提问来源于stack exchange，提问作者Philipus Silaen