在 Android 中使用生物识别

原文链接：https://juejin.cn/post/6971253030536609800

为了保护隐私和敏感数据，应用往往会增加用户登录功能。如果您的应用使用了传统的登录方式，那么它的授权过程可能类似如图 1 中所示: 用户输入用户名和密码，应用会根据输入的数据生成设备凭据，然后将其发送到远端服务器进行验证，通过验证后会返回给应用一个 userToken，随后应用便可使用该 token 去服务器查询受限的用户数据。无论是要求用户每次打开应用都需要登录，还是只要求在安装启动后进行仅此一次的登录，图 1 所示的流程都适用。

△ 图 1: 未使用生物识别的授权流程

然而，图 1 这种授权方式有一些弊端:

• 如果对于每次独立的会话都需要进行验证 (比如银行类的应用)，那么这套流程会让用户感到非常繁琐，因为每次打开应用都需要输入一遍密码；
• 如果验证发生在应用首次安装后打开时 (比如邮件类应用)，那么拥有该设备的任何人都可以查看设备所有者的隐私内容，因为应用无法验证当前使用者是否为设备所有者本人。

为了弥补这些弊端，我们引入了生物识别身份验证的方式，为终端用户的身份验证流程提供了诸多便利。不仅如此，这套技术对开发者也更具吸引力，即使业务逻辑可能不需要用户频繁登录。使用生物识别身份验证带来的最关键的好处在于，整个认证过程十分简短，只需要轻按一下传感器或是看一眼设备就完成了。而作为开发者，您要确定您的用户必须要进行重新认证的频率，是一天一次，一周一次还是每次打开应用都需要重新认证。总而言之