Android应用调用OpenSSH时SSH_ASKPASS实现案例咨询

已有的实现案例 #

• Termux：作为Android终端模拟器环境，Termux内置了完全符合SSH_ASKPASS规范的工具。它的askpass二进制程序会调用Android系统API弹出原生对话框，接收用户输入的密码或密钥短语后将内容输出到stdout，并根据用户操作返回对应退出码（0为确定，非0为取消），完美适配OpenSSH在非终端环境下的密码请求逻辑。
• ConnectBot：老牌开源SSH客户端，虽以自研SSH协议实现为主，但它处理密钥短语输入的思路可复用。当需要输入密钥短语时，它会在应用内弹出自定义对话框，获取输入后传递给SSH模块。若你是调用独立OpenSSH二进制的场景，可参考其「UI输入+结果传递」的模式，实现中转的SSH_ASKPASS程序。

可行的实现思路 #

1. 原生二进制+系统UI对话框 #

• 用NDK编译C/C++原生程序作为SSH_ASKPASS目标：
  • 启动时解析命令行参数（即OpenSSH传递的提示信息）。
  • 通过ANativeActivity或调用am start启动无界面辅助Activity，由该Activity弹出系统对话框获取用户输入。
  • 将输入的密钥短语通过临时文件、管道或内存共享传递回原生程序，原生程序输出内容到stdout，并返回0（确定）或非0（取消）的退出码。

2. 委托主应用处理输入（广播中转） #

• 编写轻量原生SSH_ASKPASS程序：
  • 启动后发送自定义广播（携带OpenSSH传递的提示信息），随后进入阻塞等待状态。
  • 主应用注册专属广播接收器，收到广播后弹出密码输入UI。
  • 用户完成输入后，主应用将密钥短语写入指定临时文件或通过Intent返回结果，原生程序读取后输出到stdout，并返回对应退出码。
  • 注意：需为广播设置自定义权限避免敏感信息被截获，同时添加超时逻辑防止无限等待。

内容的提问来源于stack exchange，提问作者user149408