Flutter iOS端插件申请非必要相机权限致审核被拒，如何禁用该权限

安全阿岳

2026-10-3

问题根源说明

你在Podfile中添加的PERMISSION_CAMERA=0配置仅作用于permission_handler插件本身，对你引入的第三方QR扫码插件没有约束力。苹果审核扫描应用二进制时，只要检测到存在调用相机相关API的符号，就会要求提供NSCameraUsageDescription用途字符串，哪怕你的业务逻辑永远不会走到相机扫码分支。

可行解决方案

方案1：修改QR扫码插件的iOS原生配置（最推荐，不影响原有功能）

进入Flutter项目的ios/.symlinks/plugins/目录，找到你使用的QR扫码插件对应的iOS源码文件夹
打开插件的podspec文件，删除所有和相机权限相关的依赖声明、权限配置项
打开插件的iOS源码（一般存放在Classes/目录下），将所有调用相机API的代码段用自定义编译宏包裹，示例如下：

#if ENABLE_CAMERA_SCAN
// 原有相机扫码相关的所有代码
#endif

在你自己项目的Podfile中，给该扫码插件补充对应的编译宏配置，同时保留原有permission_handler的配置：

post_install do |installer|
  installer.pods_project.targets.each do |target|
    # 扫码插件禁用相机能力配置
    if target.name == '你用的QR扫码插件对应的Pod名称'
      target.build_configurations.each do |config|
        config.build_settings['GCC_PREPROCESSOR_DEFINITIONS'] ||= ['$(inherited)', 'ENABLE_CAMERA_SCAN=0']
      end
    end
    # 原有permission_handler的相机权限禁用配置
    if target.name == 'permission_handler_ios'
      target.build_configurations.each do |config|
        config.build_settings['GCC_PREPROCESSOR_DEFINITIONS'] ||= ['$(inherited)', 'PERMISSION_CAMERA=0']
      end
    end
  end
end

配置完成后执行flutter clean，再重新编译打包，二进制中就不会残留相机相关的API调用符号。

方案2：添加占位权限用途字符串（应急过审方案）

如果来不及修改插件代码，可以临时在Info.plist中添加不会触发权限弹窗的用途说明，由于你的业务逻辑永远不会调用相机权限申请接口，普通用户根本看不到这段说明：

<key>NSCameraUsageDescription</key>
<string>仅用于本地图片二维码识别，不会访问您的相机</string>

注意：该方案仅作为临时应急使用，若后续苹果审核检测到你实际未使用相机功能，仍有可能被打回。

方案3：替换为纯Dart实现的二维码解析库

如果不想修改第三方插件代码，可以直接替换扫码依赖，改用qr_code_dart_scan这类纯Dart实现的二维码解析库，完全不依赖原生相机能力，自然不会触发权限审核问题。

内容的提问来源于stack exchange，提问作者S-Man