MAUI与IFingerprint：应用恢复后如何正确实现用户身份验证？

问题原因 #

你的代码会持续触发身份验证，核心原因是生物识别弹窗会导致应用短暂进入后台状态，当用户完成验证（无论成功或失败），应用恢复时会再次调用OnResume，而原代码没有任何状态判断，导致循环触发验证流程。

解决方案：添加验证状态控制 #

通过全局状态标记来跟踪用户是否已通过验证，仅在未验证时触发生物识别，并在应用进入后台时重置状态。

1. 添加全局状态字段 #

在App.xaml.cs中添加私有字段记录验证状态：

private bool _isAuthenticated = false;

2. 修改OnResume方法，加入状态判断 #

更新OnResume逻辑，仅在未验证时执行生物识别，并处理验证结果：

protected override async void OnResume()
{
    base.OnResume();

    // 已通过验证则直接返回，避免重复触发
    if (_isAuthenticated)
        return;

    try
    {
        var isAvailable = await CrossFingerprint.Current.IsAvailableAsync(true);

        if (isAvailable)
        {
            var request = new AuthenticationRequestConfiguration(
                "Login using biometrics", "Confirm login with your biometrics");
            request.AllowAlternativeAuthentication = true;

            var result = await CrossFingerprint.Current.AuthenticateAsync(request);

            if (result.Authenticated)
            {
                _isAuthenticated = true;
                Console.WriteLine("生物识别验证成功");
            }
            else
            {
                Console.WriteLine($"验证失败：{result.Status}");
                // 可根据失败类型处理，比如用户主动取消则不重复触发
            }
        }
        else
        {
            Console.WriteLine("设备不支持生物识别");
        }
    }
    catch (Exception ex)
    {
        Console.WriteLine("生物识别验证出错：" + ex.Message);
    }
}

3. 重置状态（应用进入后台时） #

在应用进入后台或终止时重置验证状态，确保下次恢复需要重新验证：

protected override void OnSleep()
{
    base.OnSleep();
    _isAuthenticated = false;
}

protected override void OnTerminated()
{
    base.OnTerminated();
    _isAuthenticated = false;
}

最佳实践 #

• 状态控制优先：始终用状态标记避免重复触发生命周期回调中的操作
• 异常处理：包裹异步操作的try/catch，防止验证过程中的异常导致应用崩溃
• 轻量化操作：OnResume中避免执行长时间阻塞任务，保持方法简洁
• 失败场景处理：根据AuthenticationResult.Status区分失败类型（如用户取消、验证超时等），针对性处理是否允许重试

内容的提问来源于stack exchange，提问作者Enrico