如何为自制Android Auto应用添加账号密码输入功能？

核心思路 #

Android Auto出于驾驶安全限制，不支持复杂输入操作，因此必须依托手机端完成账号密码录入，再通过跨组件数据共享让Auto端读取使用。优先采用加密存储方案保障数据安全。

具体实现方案 #

1. 同一应用内共享（推荐） #

如果你的Android Auto模块是手机主App的一部分（同包名），直接用加密的SharedPreferences或Jetpack DataStore存储即可，无需额外权限配置。

手机端：账号密码录入与加密存储

使用EncryptedSharedPreferences加密存储凭证，避免明文泄露：

// 初始化加密SharedPreferences
fun getEncryptedSharedPreferences(context: Context): SharedPreferences {
    val masterKeyAlias = MasterKeys.getOrCreate(MasterKeys.AES256_GCM_SPEC)
    return EncryptedSharedPreferences.create(
        "server_credentials",
        masterKeyAlias,
        context,
        EncryptedSharedPreferences.PrefKeyEncryptionScheme.AES256_SIV,
        EncryptedSharedPreferences.PrefValueEncryptionScheme.AES256_GCM
    )
}

// 保存账号密码
fun saveCredentials(context: Context, userId: String, password: String) {
    val prefs = getEncryptedSharedPreferences(context)
    prefs.edit()
        .putString("user_id", userId)
        .putString("password", password)
        .apply()
}

// 手机端输入界面示例（简化）
class CredentialInputActivity : AppCompatActivity() {
    override fun onCreate(savedInstanceState: Bundle?) {
        super.onCreate(savedInstanceState)
        setContentView(R.layout.activity_credential_input)
        
        btnSave.setOnClickListener {
            val userId = etUserId.text.toString().trim()
            val password = etPassword.text.toString().trim()
            if (userId.isNotEmpty() && password.isNotEmpty()) {
                saveCredentials(this, userId, password)
                finish()
            }
        }
    }
}

Android Auto端：读取加密凭证

在Auto服务中直接读取同一SharedPreferences：

class MyCarAppService : CarAppService() {
    override fun onCreateSession(): Session {
        return MySession()
    }

    inner class MySession : Session() {
        override fun onCreateScreen(intent: Intent): Screen {
            // 读取账号密码
            val prefs = getEncryptedSharedPreferences(applicationContext)
            val userId = prefs.getString("user_id", null)
            val password = prefs.getString("password", null)
            
            // 无凭证时引导用户去手机端设置
            if (userId == null || password == null) {
                return ErrorScreen.Builder(applicationContext)
                    .setTitle("未设置服务器账号")
                    .setText("请在手机端打开应用完成账号密码配置")
                    .build()
            }
            
            // 使用凭证登录服务器，执行后续监控逻辑
            return MainMonitorScreen(applicationContext, userId, password)
        }
    }
}

2. 独立配套App的情况 #

如果Android Auto应用和手机端是两个独立App，通过自定义ContentProvider实现数据共享：

• 手机端App提供ContentProvider，暴露凭证查询接口，用自定义权限保护；
• Auto端App申请权限后，通过ContentResolver查询凭证。

手机端ContentProvider示例

class CredentialProvider : ContentProvider() {
    companion object {
        const val AUTHORITY = "com.your.package.credentialprovider"
        const val PATH_CREDENTIALS = "credentials"
        val CONTENT_URI = Uri.parse("content://$AUTHORITY/$PATH_CREDENTIALS")
    }

    override fun query(
        uri: Uri,
        projection: Array<String>?,
        selection: String?,
        selectionArgs: Array<String>?,
        sortOrder: String?
    ): Cursor? {
        // 验证调用者权限
        if (context?.checkCallingPermission("com.your.package.PERMISSION_ACCESS_CREDENTIALS") != PackageManager.PERMISSION_GRANTED) {
            throw SecurityException("无凭证访问权限")
        }
        
        val prefs = getEncryptedSharedPreferences(context!!)
        val userId = prefs.getString("user_id", null)
        val password = prefs.getString("password", null)
        
        // 返回Cursor格式数据
        val cursor = MatrixCursor(arrayOf("user_id", "password"))
        userId?.let {
            cursor.addRow(arrayOf(it, password))
        }
        return cursor
    }
    
    // 实现其他必要方法（onCreate、insert等）
}

手机端Manifest注册：

<provider
    android:name=".CredentialProvider"
    android:authorities="com.your.package.credentialprovider"
    android:exported="true"
    android:permission="com.your.package.PERMISSION_ACCESS_CREDENTIALS" />

<permission
    android:name="com.your.package.PERMISSION_ACCESS_CREDENTIALS"
    android:protectionLevel="signature" /> <!-- 仅允许签名一致的App访问 -->

Auto端查询凭证

fun getCredentialsFromProvider(context: Context): Pair<String?, String?> {
    var userId: String? = null
    var password: String? = null
    try {
        val cursor = context.contentResolver.query(
            CredentialProvider.CONTENT_URI,
            arrayOf("user_id", "password"),
            null,
            null,
            null
        )
        cursor?.use {
            if (it.moveToFirst()) {
                userId = it.getString(it.getColumnIndexOrThrow("user_id"))
                password = it.getString(it.getColumnIndexOrThrow("password"))
            }
        }
    } catch (e: Exception) {
        e.printStackTrace()
    }
    return Pair(userId, password)
}

Auto端Manifest申请权限：

<uses-permission android:name="com.your.package.PERMISSION_ACCESS_CREDENTIALS" />

关键注意事项 #

• 安全优先：必须加密存储账号密码，禁止明文保存；用signature级权限保护共享数据，防止第三方窃取。
• 用户引导：Auto端读取不到凭证时，需在车机界面清晰提示用户前往手机端配置。
• 自动同步：用户在手机端修改凭证后，Auto端下次启动会自动读取最新数据，无需额外同步逻辑。

内容的提问来源于stack exchange，提问作者Bo Hellgren