password_credential

パッケージ概要

公開情報に基づく選定ガイドです。参考としてご利用ください。

password_credential パッケージは、Web および Android プラットフォーム上のパスワード管理システムへのセキュアなアクセスを提供します。Web では、クレデンシャル管理 API と統合してパスワード認証情報を扱い、ユーザーがログイン情報をシームレスに保存・取得できるようにします。Android では、スマートロック for パスワードを利用して、認証情報を安全に保存および自動入力します。このパッケージは、認証ワークフローを簡素化しつつもセキュリティのベストプラクティスを維持することで、ユーザー体験を向上させます。機密データを露出せずに、強固でプラットフォーム固有のパスワード処理が必要な Flutter アプリケーション向けに設計されています。

用途

Webベースのログインフォームの自動入力
Androidアプリのスマートロック連携
Flutter アプリにおけるセキュアな資格情報の保存
クロスプラットフォームパスワード管理
保存された資格情報によるユーザー認証

主な機能

Web資格情報管理APIのサポート
パスワード統合用 Android スマートロック
プラットフォーム固有の資格情報の処理
セキュアな資格情報の取得
実装のための最小限のボイラープレート

適している対象

パスワードの自動入力が必要なFlutterアプリ
Web および Android の両方をターゲットにする開発者
セキュアな資格情報のストレージを必要とするアプリケーション
ユーザーの利便性を考慮した認証フロー
現代のセキュリティ基準に従うアプリ

注意事項

WebおよびAndroidプラットフォームに限定
Androidで適切な権限が必要です
ブラウザまたはデバイスのAPIサポートに依存します
現在、iOS のサポートはされていません
Webデプロイメント用に追加の設定が必要になる場合があります

元の README

関連するソースリポジトリの README 原文のスナップショットです。最新の内容はリポジトリをご覧ください。

Flutter Plugin for Password Credentials Access.

Web (Chrome): Credentials Management API
- Chrome Credentials Management Document
Android: Smartlock for Password
- Android Smartlock for Password Document

ID and Passwords stored in Credential Management API or Smartlock are synced when user logged in Chrome or Android with same Google Account.

Example Project

Web Example Project.

web

Android Example Project.

android

User Settings

This section describes User-side Settings for Credentials Management System.

If the user has disabled Password Storing at System wide, or disabled per apps, the storing operations always failed with no user interaction.

If the user has disabled Auto Sign-in at System wide, the Silent Read operation always failed, and other read operation always asking user to read a password entry.

IMPORTANT:

In Android, per Apps decline settings are saved with All Google Accounts that logged in your device. The Store Permission Dialogs can be displayed, ONLY if all Google Accounts settings has not decline that app. If user cannot see any dialogs and cannot store credentials, check ALL Google Accounts Autofill Settings, and allow your app to store credentials at ALL Google Accounts.

web