Недопустимые переменные биометрической аутентификации Android в AuthenticationCallback при использовании учетных данных устройства

Когда вы создаете новый экземпляр класса BiometricPrompt, он добавляет LifecycleObserver к активности и, как я понял, никогда не удаляет его. Поэтому, когда у вас есть несколько экземпляров BiometricPrompt в действии, существует несколько LifecycleObserver одновременно, которые вызывают эту проблему.

Для устройств до Android Q существует прозрачное действие с именем DeviceCredentialHandlerActivity и класс моста с именем DeviceCredentialHandlerBridge, которые поддерживают аутентификацию учетных данных устройства. BiometricPrompt управляет мостом в разных состояниях и, наконец, вызывает методы обратного вызова в состоянии onResume (при возврате к активности после выхода из окна учетных данных), если это необходимо. Когда их несколько LifecycleObserver, первый обработает результат и сбросит мост, поэтому другим наблюдателям нечего делать. Это причина того, что первая реализация обратного вызова вызывает в вашем коде дважды.

Решение. Удалите LifecycleObserver из активности при создании нового экземпляра класса BiometricPrompt. Поскольку прямого доступа к наблюдателю нет, вам нужно использовать здесь отражение. Я изменил ваш код на основе этого решения, как показано ниже:

class MainActivity : AppCompatActivity() {

    private val TAG = MainActivity::class.java.name
    private var lastLifecycleObserver: LifecycleObserver? = null

    override fun onCreate(savedInstanceState: Bundle?) {
        super.onCreate(savedInstanceState)
        setContentView(R.layout.activity_main)

        findViewById<View>(R.id.first).setOnClickListener {
            authenticate(MyData(1, "first"))
        }

        findViewById<View>(R.id.second).setOnClickListener {
            authenticate(MyData(2, "second"))
        }
    }

    private fun authenticate(data: MyData) {
        Log.e(TAG, "starting auth with $data")
        lastLifecycleObserver?.let {
            lifecycle.removeObserver(it)
            lastLifecycleObserver = null
        }
        val biometricPrompt = BiometricPrompt(
                this,
                ContextCompat.getMainExecutor(this),
                object : BiometricPrompt.AuthenticationCallback() {
                    override fun onAuthenticationSucceeded(result: BiometricPrompt.AuthenticationResult) {
                        Log.e(TAG, "auth done : $data")
                    }
                })

        var field = BiometricPrompt::class.java.getDeclaredField("mLifecycleObserver")
        field.isAccessible = true
        lastLifecycleObserver = field.get(biometricPrompt) as LifecycleObserver

        val promptInfo = BiometricPrompt.PromptInfo.Builder()
                .setDeviceCredentialAllowed(true)
                .setTitle("title")
                .build()
        biometricPrompt.authenticate(promptInfo)
    }
}

data class MyData(
        val id: Int,
        val text: String
)

Это кажется странным, но мне удалось заставить его работать, введя параметр в MainActivity

вот рабочий код:

class MainActivity : AppCompatActivity() {

    var dataParam : MyData? = null

    companion object {
        private val TAG = MainActivity::class.java.name

    }

    override fun onCreate(savedInstanceState: Bundle?) {
        super.onCreate(savedInstanceState)
        setContentView(R.layout.activity_main)

        findViewById<View>(R.id.firstBtn).setOnClickListener {
            authenticate(MyData(1, "first"))
        }

        findViewById<View>(R.id.secondBtn).setOnClickListener {
            authenticate(MyData(2, "second"))
        }
    }


    private fun authenticate(data: MyData) {
        Log.e(TAG, "starting auth with $data")
        dataParam = data
        val biometricPrompt = BiometricPrompt(
                this,
                ContextCompat.getMainExecutor(this),
                object : BiometricPrompt.AuthenticationCallback() {
                    override fun onAuthenticationSucceeded(result: BiometricPrompt.AuthenticationResult) {
                        Log.e(TAG, "auth done : $dataParam")
                    }
                })

        val promptInfo = BiometricPrompt.PromptInfo.Builder()
                .setDeviceCredentialAllowed(true)
                .setTitle("title")
                .build()
        biometricPrompt.authenticate(promptInfo)
    }
}

data class MyData(
        val id: Int,
        val text: String
)

Теперь вывод:

E/com.worldsnas.bioissuesample.MainActivity: starting auth with MyData(id=1, text=first)
E/com.worldsnas.bioissuesample.MainActivity: auth done : MyData(id=1, text=first)
E/com.worldsnas.bioissuesample.MainActivity: starting auth with MyData(id=2, text=second)
E/com.worldsnas.bioissuesample.MainActivity: auth done : MyData(id=2, text=second)

Поскольку вы спрашиваете о setDeviceCredentialAllowed(true), можно с уверенностью предположить, что вы не подписаны на рекомендуемая реализация, в которой используется CryptoObject. (Также ознакомьтесь с этим сообщением в блоге < / а>.)

 if (keyguardManager.isDeviceSecure()){
     biometricPrompt.authenticate(promptInfo)
 }

if (keyguardManager.isKeyguardSecure) {
   biometricPrompt.authenticate(promptInfo)
}