在 Android 中使用指纹身份验证时在哪里存储用户凭据

Question

正如标题所示，我正在制作一个允许用户使用指纹身份验证登录的应用程序。我遇到的问题是在哪里存储他们提交的凭据？

流程是 -> 用户首次使用凭据登录 -> 启用指纹验证并存储这些凭据 -> 验证指纹然后访问存储的凭据。

我曾想过使用SharedPreferences，但如果设备已植根，则很容易访问。

那么，存储这些凭据以避免在应用外部访问它们的最安全和最安全的地方在哪里？

编辑：

我正在使用这个包装器来处理指纹认证
https://android-arsenal.com/details/1/4493

Answer 1

我使用这个库：https://github.com/JesusM/FingerprintManager。我所做的是在用户登录后获取用户名和密码并将它们组合成 1 个字符串用户名：密码，然后我使用库对其进行加密。下次用户登录应用程序时，我会使用此库对其进行解密。