• Android-Firebase快速解决合规问题,延迟Firebase初始化


    本篇文章只快速介绍解决方案,详细分析看另一篇文章。通过配置延迟Firebase初始化,Android延时和ReactNative也是同理。

    系列文章

    环境

    Flutter v2.10.5
    firebase_core: ^1.10.0
    firebase_messaging: ^10.0.0
    firebase_crashlytics: ^2.2.0
    firebase_analytics: ^9.1.0
    firebase_performance: ^0.7.0+3
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6

    Firebase存在的合规问题

    根据工信部的要求,android合规检测中,发现firebase有以下3个问题。

    1. App未经用户同意,获取软件安装列表信息
    2. App未经用户同意,存在收集流量信息行为(应用启动会发起网络请求)
    3. App未经用户同意,存在获取个人信息行为(获取android id的行为)

    为什么要延迟初始化Firebase

    既然3个问题都是在App未经用户同意就触发不合规的行为,那只要在隐私政策中说明获取的目的,再等到用户同意隐私政策后,再执行这些行为。所以

    解决方案

    问题1,App未经用户同意,获取软件安装列表信息

    问题分析:主要是firebase_performance库的问题,在初始化的时候会去获取软件安装列表,判断当前是否是主进程。

    firebase_performance 根据官方说法主要作用是性能统计,会自动开始收集与应用生命周期相关的数据(例如应用启动时间),以及HTTP/S 网络请求的情况。

    解决方案:
    在AndroidManifest.xml中接入以下代码,重点在tools:node=“remove”,将这个provider移除掉。再在代码层面控制初始化即可。

    <application>
    	...
    	<provider
    	android:authorities="${applicationId}.firebaseperfprovider"
    	android:exported="false"
    	android:initOrder="101"
    	android:name="com.google.firebase.perf.provider.FirebasePerfProvider"
    	tools:node="remove"/>
    	...
    </>
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10

    然后再在同意隐私政策后初始化,参考初始化firebase_performance demo

    void initFlutterPerformance() async {
        performance = FirebasePerformance.instance;
        await performance!.setPerformanceCollectionEnabled(true);
    
        final bool isEnabled = await performance!.isPerformanceCollectionEnabled();
        print(isEnabled
            ? "Performance collection is enabled."
            : "Performance collection is disabled.");
      }
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9

    问题2 App未经用户同意,存在收集流量信息行为(应用启动会发起网络请求)

    问题3 App未经用户同意,存在获取个人信息行为(获取android id的行为)

    其实问题2、3可以通过同一个解决方案。

    问题分析:主要是firebase_analytics库的问题,在初始化的时候会去发起请求配置文件,产生网络流量,但关闭App重新启动,第二次初始化会用缓存。并且在初始化中,会获取android id来判断当前手机是不是模拟器。

    firebase_crashlytics Crashlytics 可收集有关应用程序中发生的崩溃和错误的分析和详细信息。

    解决方案:
    类似上面,在AndroidManifest.xml中的application层级加入以下代码,重点在tools:node=“remove”,将这个provider移除掉。

    <application>
    	...
    	<provider
    		android:name="com.google.firebase.provider.FirebaseInitProvider"
    		android:authorities="${applicationId}.firebaseinitprovider"
    		android:exported="false"
    		tools:node="remove"
    	/>     
    	...
    </>
       
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11

    注意这里移除掉的是整个Firebase的初始化,不是移除FirebaseCrashlytics这个库,因为FirebaseCrashlytics的初始化是依赖Firebase核心的初始化(也叫FirebaseApp),所以只要延迟FirebaseApp的初始化就能延迟FirebaseCrashlytics初始化。

    总结

    只要把上面2段代码加入到AndroidManifest.xml,就能解决以上3个问题。放心在国内应用商店上架。详细的介绍,用什么方法解决问题等都放在另一篇文章中。

  • 相关阅读:
    欧科云链:成本与规模之辨——合规科技如何赋能香港Web3生态?
    处理器管理
    产品运营怎么做规划?
    JMeter界面和字体的调整
    CSS常用函数补充(var、clac、blur、gradient)
    【0140】postmaster接收并处理libpq发送的startup packet(9)
    【解读】Synopsys发布2024年开源安全和风险分析报告OSSRA
    入门级制作电子期刊的网站推荐
    区块链 - 为何元宇宙上了时代周刊?
    Selenium web自动化测试环境搭建
  • 原文地址:https://blog.csdn.net/ZZB_Bin/article/details/125463025