指纹唯一ID

Question

我正在开发一个应用程序，它要求用户先登录（电子邮件/密码），然后才能进入应用程序的其余部分。

我实现了指纹扫描，代码正确地验证了指纹是设备授权指纹列表中注册的指纹之一。

我的问题是，我希望能够将这两种情况关联起来，比如用户使用电子邮件/密码登录，然后进入一个屏幕，在那里他可以将is指纹与他刚刚登录的帐户关联起来，然后在将来，每当他使用应用程序上的指纹登录时，该应用程序将向服务器发送某种表示指纹的唯一密钥，服务器将知道该密钥与该用户的密钥匹配（之前将指纹与帐户关联时保存），并返回该用户的信息。

根据我的研究，似乎不可能关联特定指纹，因为它们与设备关联，但作为设备的身份验证也会起作用，因为我们假设只有一个用户使用特定的电话，即使不同的人可以访问该电话，如果允许注册他们的指纹，应用程序将始终使用同一用户登录。

为了能够有这种行为，我需要某种独特的不变的关键，将代表用户/指纹。有可能吗？当接收到onAuthentiation成功的响应时，我是否可以从身份验证结果中检索该信息？

提前感谢。

Answer 1

下面的方法可以区分指纹。使用此解决方案的风险由您自行承担，因为此解决方案在未来的更新中可能不受支持。

/**
   * Obtain the Fingerprint associated with this operation. Applications are strongly
   * discouraged from associating specific fingers with specific applications or operations.
   *
   * @hide
   */
  public Fingerprint getFingerprint() { return mFingerprint; }

此方法在Api中不公开，因此应该通过反射来访问。