Bernd Steckmeister
f64398d3c6
- AppDatabase.open()/openForPush() kapseln Factory, Schluessel (Keystore), Klartext->SQLCipher-Migration (Backup/Verify/atomarer Tausch) und PRAGMAs - Android/Windows/Linux verschluesselt, iOS/macOS bewusst Klartext - 5 neue Tests mit echter SQLCipher-DLL; Windows-Praxistest mit echter DB erfolgreich (23 Tabellen verifiziert, E2EE intakt); Android UNGETESTET
77 lines
2.7 KiB
Dart
77 lines
2.7 KiB
Dart
import 'dart:async';
|
|
|
|
import 'package:flutter/foundation.dart';
|
|
import 'package:flutter_riverpod/flutter_riverpod.dart';
|
|
import 'package:flutter_secure_storage/flutter_secure_storage.dart';
|
|
import 'package:flutter_vodozemac/flutter_vodozemac.dart' as vod;
|
|
import 'package:matrix/encryption/utils/key_verification.dart';
|
|
import 'package:matrix/matrix.dart';
|
|
import 'package:pyramid/core/app_database.dart';
|
|
import 'package:pyramid/core/auth_log.dart';
|
|
import 'package:pyramid/core/soft_logout_guard.dart';
|
|
import 'package:pyramid/core/voip_manager.dart';
|
|
|
|
final matrixClientProvider = FutureProvider<Client>((ref) async {
|
|
// Factory-Wahl, Verschlüsselung (SQLCipher), Migration und PRAGMAs stecken
|
|
// komplett in der Storage-Fassade — siehe docs/SQLCIPHER_MIGRATION.md.
|
|
final db = await AppDatabase.open();
|
|
|
|
final sdkDb = await MatrixSdkDatabase.init('pyramid', database: db);
|
|
|
|
final client = Client(
|
|
'Pyramid',
|
|
database: sdkDb,
|
|
// Custom State-Events, die beim App-Start mit aus der DB geladen werden
|
|
// müssen — sonst sind Space-Banner & Voice-Presence nach Neustart leer,
|
|
// bis der jeweilige Raum vollständig nachgeladen wird.
|
|
importantStateEvents: {
|
|
'io.pyramid.space.banner',
|
|
'io.pyramid.voice.presence',
|
|
},
|
|
verificationMethods: {
|
|
KeyVerificationMethod.numbers,
|
|
KeyVerificationMethod.emoji,
|
|
KeyVerificationMethod.qrShow,
|
|
},
|
|
logLevel: kReleaseMode ? Level.warning : Level.verbose,
|
|
// Ohne eigenen Handler eskaliert das SDK jeden fehlgeschlagenen
|
|
// Token-Refresh (auch bloße Netzwerkfehler!) zu logout()+clear() —
|
|
// Session und Krypto-Schlüssel wären weg. Siehe soft_logout_guard.dart.
|
|
onSoftLogout: guardedSoftLogoutRefresh,
|
|
nativeImplementations: NativeImplementationsIsolate(
|
|
compute,
|
|
vodozemacInit: () => vod.init(),
|
|
),
|
|
);
|
|
|
|
// Persistiert Warnungen/Fehler des SDK sowie jeden Login-Status-Wechsel,
|
|
// damit ein unerwarteter Logout (z. B. Soft-Logout vom Server) auch nach
|
|
// einem App-Neustart noch nachvollziehbar ist (ROADMAP M1, Uta-Logout-Bug).
|
|
Logs().onLog = (event) {
|
|
if (event.level.index <= Level.warning.index) {
|
|
unawaited(AuthLog.write('[SDK ${event.level.name}] ${event.toFormattedString()}'));
|
|
}
|
|
};
|
|
client.onLoginStateChanged.stream.listen((state) {
|
|
unawaited(AuthLog.write('LoginState -> ${state.name}'));
|
|
});
|
|
|
|
await client.init(
|
|
waitForFirstSync: false,
|
|
waitUntilLoadCompletedLoaded: false,
|
|
);
|
|
|
|
// Re-use or create singleton instance
|
|
try {
|
|
PyramidVoipManager.instance.client;
|
|
} catch (_) {
|
|
PyramidVoipManager(client);
|
|
}
|
|
|
|
return client;
|
|
});
|
|
|
|
final secureStorageProvider = Provider<FlutterSecureStorage>((ref) {
|
|
return const FlutterSecureStorage();
|
|
});
|