无需短信权限的Xamarin Android OTP自动填充及AUTOFILL_HINT_SMS_OTP支持问询

核心结论 #

• 完全可以不用申请短信权限实现OTP自动填充，靠的是Android系统自带的自动填充框架（Autofill Framework），这个框架不需要APP持有任何短信相关权限。
• Xamarin Forms Android支持原生Android的AUTOFILL_HINT_SMS_OTP，毕竟Xamarin本身就是绑定原生Android API的，直接就能用。

具体实现步骤 #

1. 给Xamarin Forms的Entry做Android自定义渲染器 #

先在共享项目里定义一个自定义Entry，再到Android项目里写渲染器，设置自动填充提示：

// 共享项目中的自定义OTP输入框
public class OTPEntry : Entry { }

// Android项目中的渲染器代码
[assembly: ExportRenderer(typeof(OTPEntry), typeof(OTPEntryRenderer))]
namespace YourAppName.Droid.Renderers
{
    public class OTPEntryRenderer : EntryRenderer
    {
        public OTPEntryRenderer(Context context) : base(context) { }

        protected override void OnElementChanged(ElementChangedEventArgs<Entry> e)
        {
            base.OnElementChanged(e);
            if (Control == null) return;
            
            // 设置短信OTP自动填充提示
            Control.SetAutofillHints(Android.Views.Autofill.AutofillHints.SmsOtp);
            // 可选：设置输入类型为数字，更贴合OTP场景
            Control.InputType = Android.Text.InputTypes.ClassNumber;
        }
    }
}

2. 让短信内容符合系统识别规范 #

系统能自动提取OTP，需要短信里有明确的格式，举个例子：

您的ExampleApp验证码是：123456。@example.com #123456

关键要点：

• 必须清晰显示OTP数字（比如123456）
• 要带上APP的关联域名（比如@example.com）或者包名相关标识
• 可以加个#前缀的OTP（比如#123456），系统会优先识别这串数字

额外注意点 #

• 自动填充功能只支持Android 8.0（API 26）及以上版本，低版本本身也没有这个框架，没法用这个方案。
• 全程不需要申请READ_SMS或RECEIVE_SMS权限，完全是系统帮你提取和填充OTP。
• 你之前找到的广播方案确实需要短信权限，相比之下用Autofill Framework更合规，也不用麻烦用户授权。

内容的提问来源于stack exchange，提问作者Mehmet Sandıklı