React Native Device Info 库中 Android AD_ID 权限问题的分析与解决方案

背景介绍

在 React Native 开发中，react-native-device-info 是一个常用的设备信息获取库。近期该库在 Android 平台上被发现会引入 com.google.android.gms.permission.AD_ID 权限，这给许多应用带来了 Google Play 商店合规性问题。

问题根源

该问题源于 react-native-device-info 库的 Android 实现中默认引入了 com.google.android.gms:play-services-iid 依赖项。这个 Google Play 服务库会自动添加 AD_ID 权限，即使开发者并未直接使用广告相关功能。

技术细节分析

在 Android 构建过程中，通过依赖分析工具可以观察到：

1. play-services-iid 17.0.0 版本会自动添加 AD_ID 权限
2. 这个依赖被 react-native-device-info 间接引入
3. 该权限会影响 Google Play 商店的数据安全表单填写要求

解决方案演进

react-native-device-info 库团队采取了以下改进措施：

1. 移除了默认的 play-services-iid 依赖：不再自动引入可能导致权限问题的库
2. 修改了设备 ID 获取逻辑：现在优先使用以下方式获取设备标识符：
   • 应用本地保存的 ID
   • Firebase 库提供的 ID（如果可用）
   • 随机生成的 UUIDv4（作为最终回退方案）
3. 提供了兼容性选项：如果确实需要原来的实现，开发者可以手动添加依赖

开发者应对策略

对于不同场景的开发者，建议采取以下措施：

不需要广告 ID 的情况

1. 升级到最新版 react-native-device-info
2. 无需额外配置，库会自动使用安全的替代方案

确实需要原实现的情况

1. 在项目的 gradle 配置中明确添加：

   ext {
       googlePlayServicesIidVersion = "17.0.0" // 或更新版本
   }
   

2. 在 Google Play 开发者控制台中如实声明 AD_ID 权限使用

临时解决方案

如果暂时无法升级，可以在 AndroidManifest.xml 中添加：

<manifest xmlns:tools="http://schemas.android.com/tools">
    <uses-permission android:name="com.google.android.gms.permission.AD_ID" tools:remove="android:permission"/>
</manifest>

最佳实践建议

1. 评估真实需求：大多数情况下，随机生成的 UUID 已能满足设备标识需求
2. 定期检查依赖：使用 ./gradlew app:dependencies 分析项目依赖
3. 关注权限变化：特别是在 Google Play 政策更新时
4. 测试验证：发布前使用 APK 分析工具检查最终合并的权限列表

总结

这次变更体现了 React Native 生态对用户隐私和商店合规性的重视。开发者应当理解这些变化背后的原因，并根据自身应用特点选择合适的实现方案。通过合理配置，可以在保证功能完整性的同时满足各应用商店的审核要求。