如何在Android Studio中实现模拟主密码重置的2FA功能？

针对你的需求，不需要搭建SMTP服务器或配置Google API，完全可以在本地实现模拟2FA的主密码重置流程，核心思路是本地生成一次性验证码（OTP）、模拟发送（本地存储+提示）、验证后重置密码，适合学习阶段快速突破瓶颈。

核心实现步骤 #

1. 本地生成安全的OTP #

使用Java的SecureRandom生成6位随机验证码，保证随机性和安全性：

import java.security.SecureRandom;

// 生成6位有效OTP（范围100000-999999）
private String generateOTP() {
    SecureRandom random = new SecureRandom();
    int otpNumber = random.nextInt(900000) + 100000;
    return String.valueOf(otpNumber);
}

2. 加密存储OTP（避免明文泄露） #

作为密码管理器，必须用加密存储保存OTP，推荐使用Android Jetpack的EncryptedSharedPreferences：

import android.content.Context;
import android.content.SharedPreferences;
import androidx.security.crypto.EncryptedSharedPreferences;
import androidx.security.crypto.MasterKey;
import java.io.IOException;
import java.security.GeneralSecurityException;

// 获取加密的SharedPreferences实例
private SharedPreferences getEncryptedPrefs(Context context) {
    try {
        MasterKey masterKey = new MasterKey.Builder(context)
                .setKeyScheme(MasterKey.KeyScheme.AES256_GCM)
                .build();
        return EncryptedSharedPreferences.create(
                context,
                "encrypted_recovery_prefs",
                masterKey,
                EncryptedSharedPreferences.PrefKeyEncryptionScheme.AES256_SIV,
                EncryptedSharedPreferences.PrefValueEncryptionScheme.AES256_GCM
        );
    } catch (GeneralSecurityException | IOException e) {
        e.printStackTrace();
        return null;
    }
}

// 保存OTP及生成时间（用于过期验证）
private void saveRecoveryOTP(String otp) {
    SharedPreferences prefs = getEncryptedPrefs(this);
    if (prefs != null) {
        prefs.edit()
                .putString("recovery_otp", otp)
                .putLong("otp_generate_time", System.currentTimeMillis())
                .apply();
    }
}

3. 模拟发送OTP流程 #

在用户触发"忘记主密码"时，生成并存储OTP，通过弹窗模拟"发送成功"并展示OTP（学习阶段替代真实邮件/短信发送）：

import android.content.Intent;
import android.widget.Button;
import androidx.appcompat.app.AlertDialog;

// 绑定"忘记主密码"按钮点击事件
btnForgotMainPassword.setOnClickListener(v -> {
    String otp = generateOTP();
    saveRecoveryOTP(otp);
    // 模拟发送提示，直接展示OTP（实际项目可替换为绑定信息的提示）
    new AlertDialog.Builder(this)
            .setTitle("主密码恢复码")
            .setMessage("你的一次性恢复码：" + otp + "\n（10分钟内有效）")
            .setPositiveButton("确定", (dialog, which) -> {
                // 跳转到OTP验证页面
                startActivity(new Intent(this, OtpVerifyActivity.class));
            })
            .show();
});

4. OTP验证与密码重置 #

在验证页面实现OTP校验，通过后允许用户设置新主密码：

import android.widget.EditText;
import android.widget.Toast;

// 绑定"验证恢复码"按钮点击事件
btnVerifyOtp.setOnClickListener(v -> {
    String inputOtp = etOtpInput.getText().toString().trim();
    SharedPreferences prefs = getEncryptedPrefs(this);
    if (prefs == null) {
        Toast.makeText(this, "存储异常", Toast.LENGTH_SHORT).show();
        return;
    }

    String savedOtp = prefs.getString("recovery_otp", "");
    long generateTime = prefs.getLong("otp_generate_time", 0);
    long currentTime = System.currentTimeMillis();

    // 验证OTP有效性（是否过期、是否匹配）
    if (currentTime - generateTime > 10 * 60 * 1000) {
        Toast.makeText(this, "恢复码已过期", Toast.LENGTH_SHORT).show();
    } else if (inputOtp.equals(savedOtp)) {
        // 验证通过，跳转到新密码设置页面
        startActivity(new Intent(this, ResetMainPasswordActivity.class));
        // 删除已使用的OTP，避免重复验证
        prefs.edit().remove("recovery_otp").remove("otp_generate_time").apply();
    } else {
        Toast.makeText(this, "恢复码错误", Toast.LENGTH_SHORT).show();
    }
});

额外优化点 #

• 添加安全问题验证作为前置步骤，进一步提高安全性（比如用户设置的"最喜欢的城市"等）
• 限制OTP的尝试次数，防止暴力破解
• 学习完成后，可逐步替换为真实的邮件/短信发送渠道（比如使用Firebase Auth的密码重置功能，无需自己搭建SMTP）

内容的提问来源于stack exchange，提问作者internn00b