• Android-Firebase快速解决合规问题,延迟Firebase初始化


    本篇文章只快速介绍解决方案,详细分析看另一篇文章。通过配置延迟Firebase初始化,Android延时和ReactNative也是同理。

    系列文章

    环境

    Flutter v2.10.5
    firebase_core: ^1.10.0
    firebase_messaging: ^10.0.0
    firebase_crashlytics: ^2.2.0
    firebase_analytics: ^9.1.0
    firebase_performance: ^0.7.0+3
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6

    Firebase存在的合规问题

    根据工信部的要求,android合规检测中,发现firebase有以下3个问题。

    1. App未经用户同意,获取软件安装列表信息
    2. App未经用户同意,存在收集流量信息行为(应用启动会发起网络请求)
    3. App未经用户同意,存在获取个人信息行为(获取android id的行为)

    为什么要延迟初始化Firebase

    既然3个问题都是在App未经用户同意就触发不合规的行为,那只要在隐私政策中说明获取的目的,再等到用户同意隐私政策后,再执行这些行为。所以

    解决方案

    问题1,App未经用户同意,获取软件安装列表信息

    问题分析:主要是firebase_performance库的问题,在初始化的时候会去获取软件安装列表,判断当前是否是主进程。

    firebase_performance 根据官方说法主要作用是性能统计,会自动开始收集与应用生命周期相关的数据(例如应用启动时间),以及HTTP/S 网络请求的情况。

    解决方案:
    在AndroidManifest.xml中接入以下代码,重点在tools:node=“remove”,将这个provider移除掉。再在代码层面控制初始化即可。

    <application>
    	...
    	<provider
    	android:authorities="${applicationId}.firebaseperfprovider"
    	android:exported="false"
    	android:initOrder="101"
    	android:name="com.google.firebase.perf.provider.FirebasePerfProvider"
    	tools:node="remove"/>
    	...
    </>
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10

    然后再在同意隐私政策后初始化,参考初始化firebase_performance demo

    void initFlutterPerformance() async {
        performance = FirebasePerformance.instance;
        await performance!.setPerformanceCollectionEnabled(true);
    
        final bool isEnabled = await performance!.isPerformanceCollectionEnabled();
        print(isEnabled
            ? "Performance collection is enabled."
            : "Performance collection is disabled.");
      }
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9

    问题2 App未经用户同意,存在收集流量信息行为(应用启动会发起网络请求)

    问题3 App未经用户同意,存在获取个人信息行为(获取android id的行为)

    其实问题2、3可以通过同一个解决方案。

    问题分析:主要是firebase_analytics库的问题,在初始化的时候会去发起请求配置文件,产生网络流量,但关闭App重新启动,第二次初始化会用缓存。并且在初始化中,会获取android id来判断当前手机是不是模拟器。

    firebase_crashlytics Crashlytics 可收集有关应用程序中发生的崩溃和错误的分析和详细信息。

    解决方案:
    类似上面,在AndroidManifest.xml中的application层级加入以下代码,重点在tools:node=“remove”,将这个provider移除掉。

    <application>
    	...
    	<provider
    		android:name="com.google.firebase.provider.FirebaseInitProvider"
    		android:authorities="${applicationId}.firebaseinitprovider"
    		android:exported="false"
    		tools:node="remove"
    	/>     
    	...
    </>
       
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11

    注意这里移除掉的是整个Firebase的初始化,不是移除FirebaseCrashlytics这个库,因为FirebaseCrashlytics的初始化是依赖Firebase核心的初始化(也叫FirebaseApp),所以只要延迟FirebaseApp的初始化就能延迟FirebaseCrashlytics初始化。

    总结

    只要把上面2段代码加入到AndroidManifest.xml,就能解决以上3个问题。放心在国内应用商店上架。详细的介绍,用什么方法解决问题等都放在另一篇文章中。

  • 相关阅读:
    产品思维训练 | 常见的用户增长手段有哪些?
    react写一个从下往上划出的弹框弹窗组件
    K8S中的亲和,污点和容忍
    前端秘法基础式终章----欢迎来到JS的世界
    Web前端:使用React的10大理由
    基于偏二叉树SVM多分类算法的应用层DDoS检测方法
    介绍几种使用工具
    AP1236 线性LDO稳压IC 工作原理图分享
    jni-04、静态注册、动态注册、JavaVM与JNIEnv与jobject的地址问题
    zabbix自动发现和自动注册
  • 原文地址:https://blog.csdn.net/ZZB_Bin/article/details/125463025