FL @flutter_amiga
Showing posts older than #533 · Back to latest
@override
void initState() {
super.initState();
if (Platform.isAndroid) {
FlutterWindowManager.addFlags(
FlutterWindowManager.FLAG_SECURE,
);
}
}
final auth = LocalAuthentication();
await auth.authenticate(
localizedReason: "Verify to access your bank account",
options: const AuthenticationOptions(
biometricOnly: true,
),
);
class SessionManager {
Timer? _timer;
void start(void Function() onExpire) {
_timer?.cancel();
_timer = Timer(
const Duration(minutes: 5),
onExpire,
);
}
void refresh() {
_timer?.cancel();
}
}
final isRooted = await RootChecker.isRooted();
if (isRooted) {
exit(0);
}
flutter build apk --obfuscate --split-debug-info=./symbols
flutter build ios --obfuscate
if (kDebugMode) {
print("Token: $token");
}
final context = SecurityContext(withTrustedRoots: false);
context.setTrustedCertificatesBytes(certBytes);
final httpClient = HttpClient(context: context);
final dio = Dio()
..httpClientAdapter = IOHttpClientAdapter(
createHttpClient: () => httpClient,
);
if (enteredOtp == "123456") success();
await api.verifyOtp(
mobile: mobile,
otp: enteredOtp,
);
bool isValidAmount(String value) {
final amount = double.tryParse(value);
return amount != null && amount > 0 && amount < 100000;
}
SharedPreferences — прямой путь к компрометации:
final prefs = await SharedPreferences.getInstance();
prefs.setString("token", token);
final secureStorage = FlutterSecureStorage();
await secureStorage.write(
key: "access_token",
value: token,
);
final token = await secureStorage.read(key: "access_token");
class AuthInterceptor extends Interceptor {
final FlutterSecureStorage storage;
AuthInterceptor(this.storage);
@override
void onRequest(RequestOptions options, handler) async {
final token = await storage.read(key: "access_token");
if (token != null) {
options.headers["Authorization"] = "Bearer $token";
}
handler.next(options);
}
}
const apiKey = "sk_test_123456";
const apiKey = String.fromEnvironment("API_KEY");
--dart-define=API_KEY=your_key_here
apple-app-site-association для iOS.AndroidManifest.xml вашего проекта и там добавить код (или изменить его, если вы уже настраивали диплинки до этого):<intent-filter android:autoVerify=”true” tools:targetApi=”m”>
<action android:name=”android.intent.action.VIEW” />
<category android:name=”android.intent.category.DEFAULT />
<category android:name=”android.intent.category.BROWSABLE />
<data
android:scheme=”https”
android:host=”example.com”
android:pathPrefix=”/sample”
/>
</intent-filter>
path, чтобы указать только 1 ссылку:<data android:path="/sample" />
pathSuffix, если нужно указать только окончание URL:<data android:pathSuffix="ample" />
assetlinks.json. Как он выглядит и создается рассказано в этой статье, которую мы переводили для вас.apple-app-site-association. Тут нас интересует массив components внутри объекта details. Существует несколько вариантов реализации:{
“/”: “/sample”,
“comment”: “Откроет только https://example.com/sample”
}
{
“/”: “/sample/*”,
“comment”: “Откроет также https://example.com/sample/first”
}
{
“#”: “ample”,
“comment”: “Откроет также https://example.com/mySample”
}
