系统时间被手动修改会影响券有效期、签到、试用期判断,flutter_time_guard 用于检测这类篡改。

本文以 flutter_time_guard 1.3.2 为例,记录我如何保留原有 Dart API、补齐 Flutter OH 插件入口、在鸿蒙端接入真实系统能力,并在 HarmonyOS API 26 真机上完成构建、安装、启动和按钮调用验证。

适配仓库: flutter_time_guard

适配分支: feat/ohos_flutter_time_guard_1.3.2

适配 TAG: 1.3.2-ohos.1

一、先看最终效果

图 1:HarmonyOS API 26 真机启动 Demo。页面显示 flutter_time_guard 1.3.2。

图 2:点击“监听时间修改”后的真实返回:listenToDateTimeChange → 已订阅。

图 3:点击“重置监测基线”后的真实返回:reset → 完成。

验证点实测结果
Flutter OH 3.47 工程构建通过,产出 entry-default-signed.hap
安装、启动(真机)通过
监听时间修改listenToDateTimeChange → 已订阅
重置监测基线reset → 完成

二、这个库原来是怎么工作的

一条 MethodChannel:

MethodChannel('time_change_listener')
  -> reset / configureLogging
原生 -> Dart: onTimeChanged

三、实际环境

Flutter 鸿蒙环境搭建不在本文重复展开,直接参考 Flutter OH 环境搭建指南。

组件版本
Flutter OH3.47.4-ohos-1.0.4
Dart3.13.3
DevEco Studio26.0.0 Release
HarmonyOS SDKAPI 26
测试设备华为畅享 90 Pro Max,HarmonyOS 7.0.0.105(API 26)
目标库flutter_time_guard 1.3.2
flutter --version
hdc list targets

四、确认上游版本并同步到 AtomGit

上游包地址是 https://github.com/benj-ag/flutter_time_guard,版本 1.3.2 使用 MIT License。适配前我用 AtomGit API(GET /api/v5/repos/<org>/<lib>)在 oh-flutter、hxa-flutter、CPF-Flutter 三个组织做了排重,未发现同名 OHOS 实现。

仓库适配提交为 0f131f5,分支与 TAG 1.3.2-ohos.1 均指向该提交。

git clone https://atomgit.com/oh-flutter/flutter_time_guard.git
cd flutter_time_guard
git switch feat/ohos_flutter_time_guard_1.3.2
git log --oneline -5

五、创建适配分支并检查工程结构

git switch -c feat/ohos_flutter_time_guard_1.3.2

关键目录如下:

flutter_time_guard/
├── lib/                                         # 原有 Dart API 和通道
├── ohos/
│   ├── index.ets                                # OHOS 插件导出入口
│   └── src/main/ets/components/plugin/
│       └── FlutterTimeGuardPlugin.ets    # 通道实现
├── example/lib/main.dart                        # 真机验证 Demo
├── example/ohos/                                # Flutter OH 宿主工程
├── pubspec.yaml                                 # 声明 ohos 平台
└── README.OpenHarmony_CN.md                     # 鸿蒙适配说明
flutter:
  plugin:
    platforms:
      ohos:
        pluginClass: FlutterTimeGuardPlugin

pluginClass 必须和 ohos/index.ets 导出的类名一致。这一步在所有库里都踩过:名字对不上时 Dart 能编译,运行时却抛 MissingPluginException,没有任何构建期提示。

六、适配过程:注册通道并对齐语义

通道名必须与上游 Dart 源码逐字一致。本库的映射如下:

方法OpenHarmony 实现说明
listenToDateTimeChange墙钟与单调时钟(systemDateTime.getUptime)差值检测偏差超过 2 秒回调 onTimeChanged
reset重建检测基线
configureLogging开关日志

核心代码:

private checkDrift(): void {
  const wall = Date.now();
  const mono = this.monotonicNow();
  const drift = Math.abs((wall - this.lastWallClock) - (mono - this.lastMonotonic));
  if (drift > DRIFT_THRESHOLD_MS) {
    this.channel?.invokeMethod('onTimeChanged', null);
    this.lastWallClock = wall;
    this.lastMonotonic = mono;
    return;
  }
  this.lastWallClock = wall;
  this.lastMonotonic = mono;
}

七、构建配置与签名

示例工程的目标 SDK 对齐到 26,与 @ohos/flutter_ohos 的要求一致:

{
  "name": "default",
  "compatibleSdkVersion": "26.0.0",
  "targetSdkVersion": "26.0.0",
  "runtimeOS": "HarmonyOS"
}

Demo 的 AppScope/app.json5 统一成 com.example.flutter_oh_demo。签名 profile 里绑定的 bundleName 必须与它一致,否则 SignHap 直接报 00303074 Configuration Error。证书、p12、p7b 和密码不提交到仓库。

八、通过 AtomGit 引入适配版

在业务工程中使用时锁定 TAG:

dependencies:
  flutter_time_guard:
    git:
      url: https://atomgit.com/oh-flutter/flutter_time_guard.git
      ref: 1.3.2-ohos.1
flutter pub get

然后在 pubspec.lock 里确认 source: git、AtomGit 地址和 resolved-ref,避免解析到 pub.dev 的同名版本。

九、构建、安装和真机验证

cd example
flutter pub get
flutter build hap --debug
hdc install -r build/ohos/hap/entry-default-signed.hap
hdc shell aa start -a EntryAbility -b com.example.flutter_oh_demo

构建输出为 ✓ Built build/ohos/hap/entry-default-signed.hap.,随后 hdc 报告安装成功。所有示例共用同一个 bundleName,重装后要先 aa force-stop 再 aa start,否则系统只是把旧任务拉到前台,看到的是上一次安装的界面。

十、适配结果和当前边界

实现用墙钟增量与 uptime 增量的偏差做检测:系统时间被改时两者会瞬间对不上,这是真实可用的检测手段。网络校时校验(isDateTimeValid)依赖外网,示例未放该入口。

十一、FAQ

Q1:为什么不做系统时间事件订阅?

  • 原因: 鸿蒙没有对普通应用开放的时间变更事件(@ohos.systemDateTime 只提供读取)。
  • 验证结果: 改用单调时钟对比,能真实检出时间跳变。

Q2:为什么示例没有 isDateTimeValid?

  • 原因: 它需要访问网络校时服务,无外网时会长时间挂起。
  • 验证结果: 示例保留监听与重置两个可立即验证的入口。

十二、总结

flutter_time_guard 1.3.2 在鸿蒙上已经接入真实系统能力,Dart 侧 API 与上游保持一致。本文的验证结果全部来自 HarmonyOS API 26 真机按钮点击,没有占位返回值;平台本身不具备的能力在正文和 README 中都已明确标注为边界。

十三、参考资料和仓库地址

欢迎加入CPF-Flutter 鸿蒙社区:https://atomgit.com/CPF-Flutter

Logo

作为“人工智能6S店”的官方数字引擎,为AI开发者与企业提供一个覆盖软硬件全栈、一站式门户。

更多推荐