Android jetpack 生物识别 DeviceCredentialHandlerActivity 导出=true 真的需要吗？

Question

我使用 setDeviceCredentialAllowed(true) 实现了新的生物识别库，如 official documentation 所示。

在这个库中有一个正在使用的 Activity “DeviceCredentialHandlerActivity”，这个 Activity 有导出=真 在 list 中，为什么这个/真的需要这个？正如许多人应该知道的那样，出于安全原因，应尽可能避免导出 Activity 。我已经用以下内容覆盖了该属性:

<activity android:name="androidx.biometric.DeviceCredentialHandlerActivity"
            android:exported="false"
            tools:replace="android:exported">
        </activity>

并且指纹/密码身份验证仍在 Android 29 及以下版本上运行。

Answer 1

commit message对于此更改:

Export biometric DeviceCredentialHandlerActivity

Ensures that DeviceCredentialHandlerActivity is exported so that otheractivities can launch it through BiometricPrompt without having toexplicitly add it to the corresponding app's manifest.