Flutter开发：如何校验用户真实完成好友邀请后再发放应用内奖励

• 奖励发放逻辑完全绑定分享按钮的点击动作，没有等待后续操作流程的结果，用户哪怕点了按钮还没选分享渠道就退出，也会被误判定为达标
• 没有拦截系统级的异常退出路径：用户可以点击弹窗外部直接关闭奖励弹窗，也可以点开系统分享面板后立刻退回应用，这类场景下的用户根本没有完成邀请动作，却存在错发奖励的风险
• 受移动操作系统的沙箱权限隔离规则限制，第三方应用无法穿透读取用户在WhatsApp、Facebook、IG等第三方APP内的实际发送操作，不存在不需要后端支持就能100%准确校验分享完成的方案

适合刚接触开发的新手，不需要引入复杂功能，就能堵上80%的错发漏洞：

• 给showDialog补上外部点击关闭拦截参数，避免用户点弹窗外直接关掉奖励弹窗：

showDialog(
  context: context,
  barrierDismissible: false, // 禁止点击弹窗外区域关闭弹窗
  builder: (BuildContext context) => bonusHints,
);

• 把原来分享按钮里的同步调用改成异步等待，不要点一下按钮就直接发奖励，要等整个分享流程完全走完、用户返回应用之后，再触发奖励逻辑：

onPressed: () async {
  final RenderBox box = context.findRenderObject();
  // 等待系统分享流程全部结束，拿到用户返回应用的回调
  await Share.share(
    text,
    subject: subject,
    sharePositionOrigin: box.localToGlobal(Offset.zero) & box.size,
  );
  // 分享流程走完之后，再执行发奖逻辑
  _grantBonusHints();
  // 把一次性奖励的标记持久化存储到本地，永久避免重复领奖
  await saveOneTimeBonusRecord();
  // 奖励发放完成后手动关闭弹窗
  Navigator.of(context).pop();
}

• 调整弹窗内的提示文案，明确告知用户规则：成功走完分享流程返回应用后，即可直接获得5个提示奖励，不要让用户误解为点一下按钮就自动到账
• 保留你原有逻辑里的oneTimeBonus校验，只要用户领取过一次奖励，就永久不再弹出该奖励弹窗，从根源上避免反复套取奖励

如果后续应用体量增长，需要避免用户钻空子刷奖励，可以逐步升级校验逻辑：

• 放弃依赖系统分享的操作状态做奖励校验，给每个用户生成带专属识别码的邀请链接，只有当被邀请的好友通过该链接成功下载、首次打开应用时，才给邀请人发放对应奖励
• 这种方案需要搭配简单的后端接口做链路追踪，虽然前期开发成本更高，但完全可以避免用户通过快速点按钮、秒退分享面板的方式套取奖励，邀请转化效果的统计也更准确

内容的提问来源于stack exchange，提问作者WeSay Solutions