Android生物识别验证：如何获取唯一用户ID？

• BiometricPrompt 及 android.hardware.biometrics 框架没有提供可用于唯一识别用户的字段。Android生物识别系统的设计原则是仅验证当前操作的用户为设备已注册的合法使用者，不会返回任何能关联到特定用户的固定标识信息——每次生物识别扫描仅返回验证成功/失败的状态，无用户专属的唯一ID。
• 若你需要实现生物特征与用户唯一ID的关联，正确的思路是：
  • 用户首次通过生物识别验证后，将你的应用自行生成的应用内唯一用户ID（如UUID、自增ID），与设备的生物识别验证权限绑定，存储在本地（SharedPreferences、Room等）或你的后端系统中。
  • 后续每次生物识别验证通过后，直接读取预先关联好的用户ID即可。
• 重要提醒：不要尝试从生物识别API中提取任何可标识用户的特征数据，这既违反Android隐私规范，也存在极高的安全风险。

内容的提问来源于stack exchange，提问作者Peter