启用Firestore强制保护后，如何实现Flutter应用的开发调试？

1. 添加调试版应用的SHA-256指纹到App Check配置 #

• 先获取调试版的SHA-256指纹：
  • Android端：用默认调试密钥库的话，直接在终端执行命令 keytool -list -v -keystore ~/.android/debug.keystore -alias androiddebugkey -storepass android -keypass android，输出内容里就能找到SHA-256值
  • iOS端：打开Xcode，选择Product > Archive打包调试版，在Organizer中选中该包，查看签名信息里的SHA-256指纹；也可以通过终端命令提取调试证书的指纹
• 登录Firebase控制台，进入App Check的对应应用配置页面，把刚获取到的调试指纹添加到允许列表中
• 完成后调试版应用就能通过App Check验证，正常访问Firestore

2. 使用App Check调试令牌（仅开发阶段使用） #

• 针对Flutter的Android/iOS调试场景，生成专属的App Check调试令牌：
  • Android：初始化App Check时，在FirebaseAppCheck.instance.activate()方法中传入调试参数，指定调试令牌
  • iOS：在Xcode的scheme配置中添加对应环境变量，或者直接在代码里开启App Check调试模式并指定令牌
• 到Firebase控制台的App Check设置中，启用调试模式并添加该令牌，调试时App Check会信任此令牌，允许访问请求
• 注意：正式发布应用前必须删除调试令牌相关配置，禁止带入生产环境

3. 临时放宽安全规则（仅应急使用，不推荐） #

• 如果是临时紧急调试，可以给Firestore安全规则添加调试例外，但要严格控制范围：

  service cloud.firestore {
    match /databases/{database}/documents {
      match /{document=**} {
        allow read: if true || request.app.check.debug; // 允许调试模式访问
        allow write: if false;
      }
    }
  }
  

• 这种方式会降低数据安全性，调试完成后必须立即恢复原规则，避免数据暴露风险

内容的提问来源于stack exchange，提问作者nobody