Flutter Web，向具有自签名证书的服务器发出请求时出现问题

Question

我面临着 Flutter Web 的第一个大问题。

我必须通过对具有自签名 ssl 证书的服务器的后期调用来使用 oauth2 登录。

使用 http 和 dio 客户端发出请求，我收到 net::ERR_CERT_AUTHORITY_INVALID。我在网上找到的唯一方法是使用 HttpClient，它适用于 android 和 IO，但 dart:io 在网络构建中不起作用。
有没有办法信任我的 flutter web ssl 证书？

       // My simple line of code
      var response = await client.post(authorizationEndpoint.toString(), body: body, headers: headers);
      // What I am looking for 
      var response = await client.post(authorizationEndpoint.toString(), 
                               body: body, headers: headers, 
                       --->    trustanyCA: true);

Answer 1

在网络版本中没有办法做到这一点。浏览器的 XMLHttpRequest只是不允许绕过不受信任的证书，尽管可以使用其他 http 客户端来做到这一点。

如果仅用于调试目的，您可以尝试将 SSL 证书添加到系统的受信任证书(对于 macOS，将其添加到 Keychain Access 中的系统证书)，以及覆盖浏览器的安全选项。引用 this question了解如何在 Chrome 中覆盖它。

对于生产用途，您仍然需要可信的有效证书。