Android - 生物识别信息是否与设备上的特定用户或一般设备相关联？

Question

我想让用户使用他们的生物识别信息登录我的应用程序。不过，我知道 Android 设备有多用户功能，您可以在一台设备上注册多个用户。

我不希望同一设备上的不同用户仅仅因为在设备上注册了指纹就能够登录我的应用程序。所以我的问题是:指纹(或任何生物识别信息)是否通常与设备关联，哪个用户当前处于 Activity 状态并不重要，或者生物识别信息是否与设备上的特定用户关联？

我已经检查了文档，但我找不到任何关于这一点的明确内容。

Answer 1

生物识别信息与当前用户相关联，因此不会在其他用户 session 中被识别。您可以在模拟器上对此进行测试。

使用生物识别 API，您将使用密码和 key 加密 token 或凭据，将加密数据保存到私有(private)模式下的共享首选项，然后能够通过检查用户的生物识别信息来解密此数据当前用户。

并且由于多用户设备上的应用程序不共享相同的共享首选项，因此每个用户都可以访问自己的 token /凭据，并且可以登录自己的帐户，但不能登录其他用户的帐户。