Dart中SecurityContext的setTrustedCertificates函数使用与重复配置失效问题

• Dart SDK提供的SecurityContext默认实例是全局单例，setTrustedCertificates方法的逻辑是追加信任证书，而非覆盖原有信任列表，也没有内置跨平台的清空已添加证书的能力。第一次添加的正确证书会一直保留在全局信任链中，后续就算传入错误证书，也只会追加无效证书，不会影响原有正确证书的信任状态。
• mqtt_client插件默认复用全局SecurityContext.defaultContext实例，如果没有手动指定独立的安全上下文，所有连接都会沿用第一次配置的信任链，自然不会因为后续传入错误证书就连接失败。

方案1：每次配置证书时创建独立的SecurityContext实例（最推荐，全平台兼容） #

不要使用全局默认的安全上下文，每次需要更新信任证书时，单独实例化新的SecurityContext对象，配置对应证书后传给mqtt_client即可，完全规避旧证书残留问题。
参考代码：

// 实例化全新的安全上下文，不继承任何之前的信任配置
SecurityContext customContext = SecurityContext();
// 传入当前需要信任的证书
customContext.setTrustedCertificates('你的证书文件路径');
// 配置MQTT客户端
final mqttClient = MqttServerClient.withPort('broker地址', '客户端ID', 8883);
mqttClient.securityContext = customContext;
// 执行后续连接逻辑即可

方案2：新增证书手动校验逻辑（适配特殊场景） #

如果需要复用同一个客户端实例，可在证书校验回调中手动比对服务端返回证书和当前指定证书的内容，只有匹配才允许连接，不受系统信任链残留的影响。
参考代码：

// 配置证书校验回调
mqttClient.onBadCertificate = (X509Certificate serverCert) {
  // 读取当前业务需要使用的证书内容
  final targetCert = File('当前指定的证书路径').readAsStringSync().trim();
  // 内容一致才允许连接，否则直接拒绝
  return serverCert.pem.trim() == targetCert;
};

方案3：调用平台专属清空方法（不推荐，仅苹果系可用） #

苹果平台的SecurityContext提供了resetTrustedCertificates方法，可以清空所有用户添加的信任证书，但安卓、Windows等其他平台没有对应实现，兼容性极差，仅可作为临时调试手段使用。

内容的提问来源于stack exchange，提问作者Milker