码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift
  • Android-Firebase快速解决合规问题,延迟Firebase初始化


    文章目录

    • 系列文章
    • 环境
    • Firebase存在的合规问题
    • 为什么要延迟初始化Firebase
    • 解决方案
      • 问题1,App未经用户同意,获取软件安装列表信息
      • 问题2 App未经用户同意,存在收集流量信息行为(应用启动会发起网络请求)
      • 问题3 App未经用户同意,存在获取个人信息行为(获取android id的行为)
    • 总结

    本篇文章只快速介绍解决方案,详细分析看另一篇文章。通过配置延迟Firebase初始化,Android延时和ReactNative也是同理。

    系列文章

    环境

    Flutter v2.10.5
    firebase_core: ^1.10.0
    firebase_messaging: ^10.0.0
    firebase_crashlytics: ^2.2.0
    firebase_analytics: ^9.1.0
    firebase_performance: ^0.7.0+3
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6

    Firebase存在的合规问题

    根据工信部的要求,android合规检测中,发现firebase有以下3个问题。

    1. App未经用户同意,获取软件安装列表信息
    2. App未经用户同意,存在收集流量信息行为(应用启动会发起网络请求)
    3. App未经用户同意,存在获取个人信息行为(获取android id的行为)

    为什么要延迟初始化Firebase

    既然3个问题都是在App未经用户同意就触发不合规的行为,那只要在隐私政策中说明获取的目的,再等到用户同意隐私政策后,再执行这些行为。所以

    解决方案

    问题1,App未经用户同意,获取软件安装列表信息

    问题分析:主要是firebase_performance库的问题,在初始化的时候会去获取软件安装列表,判断当前是否是主进程。

    firebase_performance 根据官方说法主要作用是性能统计,会自动开始收集与应用生命周期相关的数据(例如应用启动时间),以及HTTP/S 网络请求的情况。

    解决方案:
    在AndroidManifest.xml中接入以下代码,重点在tools:node=“remove”,将这个provider移除掉。再在代码层面控制初始化即可。

    <application>
    	...
    	<provider
    	android:authorities="${applicationId}.firebaseperfprovider"
    	android:exported="false"
    	android:initOrder="101"
    	android:name="com.google.firebase.perf.provider.FirebasePerfProvider"
    	tools:node="remove"/>
    	...
    </>
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10

    然后再在同意隐私政策后初始化,参考初始化firebase_performance demo。

    void initFlutterPerformance() async {
        performance = FirebasePerformance.instance;
        await performance!.setPerformanceCollectionEnabled(true);
    
        final bool isEnabled = await performance!.isPerformanceCollectionEnabled();
        print(isEnabled
            ? "Performance collection is enabled."
            : "Performance collection is disabled.");
      }
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9

    问题2 App未经用户同意,存在收集流量信息行为(应用启动会发起网络请求)

    问题3 App未经用户同意,存在获取个人信息行为(获取android id的行为)

    其实问题2、3可以通过同一个解决方案。

    问题分析:主要是firebase_analytics库的问题,在初始化的时候会去发起请求配置文件,产生网络流量,但关闭App重新启动,第二次初始化会用缓存。并且在初始化中,会获取android id来判断当前手机是不是模拟器。

    firebase_crashlytics Crashlytics 可收集有关应用程序中发生的崩溃和错误的分析和详细信息。

    解决方案:
    类似上面,在AndroidManifest.xml中的application层级加入以下代码,重点在tools:node=“remove”,将这个provider移除掉。

    <application>
    	...
    	<provider
    		android:name="com.google.firebase.provider.FirebaseInitProvider"
    		android:authorities="${applicationId}.firebaseinitprovider"
    		android:exported="false"
    		tools:node="remove"
    	/>     
    	...
    </>
       
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11

    注意这里移除掉的是整个Firebase的初始化,不是移除FirebaseCrashlytics这个库,因为FirebaseCrashlytics的初始化是依赖Firebase核心的初始化(也叫FirebaseApp),所以只要延迟FirebaseApp的初始化就能延迟FirebaseCrashlytics初始化。

    总结

    只要把上面2段代码加入到AndroidManifest.xml,就能解决以上3个问题。放心在国内应用商店上架。详细的介绍,用什么方法解决问题等都放在另一篇文章中。

  • 相关阅读:
    百分点大数据技术团队:解读ToB产品架构设计的挑战及应对方案
    第二十三章 源代码文件 REST API 参考(五)
    10张流程图+部署图,讲透单点登录原理与简单实现
    是否需要提高代码阅读能力?这有技巧
    Web学习笔记-HTML
    【QT配置第三方MQTT协议】
    尚硅谷SpringMVC (1-4)
    P4185 [USACO18JAN] MooTube G (并查集 + 离线
    猿创征文| Dcoker实战:Linux环境安装Redis图文教程
    非零基础自学Java (老师:韩顺平) 第6章 数组、排序和查找 6.14 二维数组的应用案例 && 6.15 二维数组使用细节和注意事项
  • 原文地址:https://blog.csdn.net/ZZB_Bin/article/details/125463025
  • 最新文章
  • 沪漂五周年了:我越来越迷茫了
    Agentic Skill Routing 实战:别再把所有 Skill 塞进 AI Agent 上下文
    MySQL-Seconds_behind_master的精度误差
    [MAF预定义ChatClient中间件-03]CachingChatClient——利用缓存省钱省时间
    AI的至暗历史:从万众期待到被政府撤资,AI的两次死亡徘徊
    Agent OS :五种驯服不确定性的范式
    PortSwigger SQL注入LAB11
    数据库即时编译JIT
    [Begin]AI Learn Data Day 0
    深度学习进阶(二十七)现代 LLM 的核心架构设计其二:SwiGLU
  • 热门文章
  • 十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧!!!
    奉劝各位学弟学妹们,该打造你的技术影响力了!
    五年了,我在 CSDN 的两个一百万。
    Java俄罗斯方块,老程序员花了一个周末,连接中学年代!
    面试官都震惊,你这网络基础可以啊!
    你真的会用百度吗?我不信 — 那些不为人知的搜索引擎语法
    心情不好的时候,用 Python 画棵樱花树送给自己吧
    通宵一晚做出来的一款类似CS的第一人称射击游戏Demo!原来做游戏也不是很难,连憨憨学妹都学会了!
    13 万字 C 语言从入门到精通保姆级教程2021 年版
    10行代码集2000张美女图,Python爬虫120例,再上征途
小工具 小游戏
Copyright © 2022 侵权请联系2656653265@qq.com    京ICP备2022015340号-1

京公网安备 11010502049817号