系列文章

环境

Flutter v2.10.5
firebase_core: ^1.10.0
firebase_messaging: ^10.0.0
firebase_crashlytics: ^2.2.0
firebase_analytics: ^9.1.0
firebase_performance: ^0.7.0+3

Firebase存在的合规问题

根据工信部的要求，android合规检测中，发现firebase有以下3个问题。

App未经用户同意，获取软件安装列表信息
App未经用户同意，存在收集流量信息行为（应用启动会发起网络请求）
App未经用户同意，存在获取个人信息行为（获取android id的行为）

为什么要延迟初始化Firebase

既然3个问题都是在App未经用户同意就触发不合规的行为，那只要在隐私政策中说明获取的目的，再等到用户同意隐私政策后，再执行这些行为。所以

解决方案

问题1，App未经用户同意，获取软件安装列表信息

问题分析：主要是firebase_performance库的问题，在初始化的时候会去获取软件安装列表，判断当前是否是主进程。

firebase_performance 根据官方说法主要作用是性能统计，会自动开始收集与应用生命周期相关的数据（例如应用启动时间），以及HTTP/S 网络请求的情况。

解决方案：
在AndroidManifest.xml中接入以下代码，重点在tools:node=“remove”，将这个provider移除掉。再在代码层面控制初始化即可。

<application>
	...
	<provider
	android:authorities="${applicationId}.firebaseperfprovider"
	android:exported="false"
	android:initOrder="101"
	android:name="com.google.firebase.perf.provider.FirebasePerfProvider"
	tools:node="remove"/>
	...
</>

然后再在同意隐私政策后初始化，参考初始化firebase_performance demo。

void initFlutterPerformance() async {
    performance = FirebasePerformance.instance;
    await performance!.setPerformanceCollectionEnabled(true);

    final bool isEnabled = await performance!.isPerformanceCollectionEnabled();
    print(isEnabled
        ? "Performance collection is enabled."
        : "Performance collection is disabled.");
  }

问题2 App未经用户同意，存在收集流量信息行为（应用启动会发起网络请求）

问题3 App未经用户同意，存在获取个人信息行为（获取android id的行为）

其实问题2、3可以通过同一个解决方案。

问题分析：主要是firebase_analytics库的问题，在初始化的时候会去发起请求配置文件，产生网络流量，但关闭App重新启动，第二次初始化会用缓存。并且在初始化中，会获取android id来判断当前手机是不是模拟器。

firebase_crashlytics Crashlytics 可收集有关应用程序中发生的崩溃和错误的分析和详细信息。

解决方案：
类似上面，在AndroidManifest.xml中的application层级加入以下代码，重点在tools:node=“remove”，将这个provider移除掉。

<application>
	...
	<provider
		android:name="com.google.firebase.provider.FirebaseInitProvider"
		android:authorities="${applicationId}.firebaseinitprovider"
		android:exported="false"
		tools:node="remove"
	/>     
	...
</>

注意这里移除掉的是整个Firebase的初始化，不是移除FirebaseCrashlytics这个库，因为FirebaseCrashlytics的初始化是依赖Firebase核心的初始化（也叫FirebaseApp），所以只要延迟FirebaseApp的初始化就能延迟FirebaseCrashlytics初始化。