多用户Android Kotlin应用Room数据库数据隔离方案咨询

你提出的通过在Room实体中加入用户UID并在查询时筛选的方案完全可行，这是本地数据库隔离多用户数据的标准做法，但你的示例代码存在几个需要修正的问题，以下是具体的实现步骤：

1. 修正实体类定义 #

不要在实体的默认值中直接依赖Firebase.auth.currentUser!!.uid，原因有两点：

• 若用户未登录（比如刚启动APP还没完成认证），currentUser会是null，!!会直接导致崩溃
• 实体类应保持数据纯粹，不直接依赖认证逻辑，避免耦合性过高

修正后的实体：

@Entity(tableName = "example")
data class Model(
    @PrimaryKey(autoGenerate = true) // 建议用自增主键，避免手动管理ID
    val id: Int = 0,
    val title: String,
    val userId: String // 仅作为数据字段，不设置默认值
)

2. 插入数据时传入用户UID #

在插入数据前，先确保用户已登录，再将当前用户的UID作为参数传入实体：

// 示例：在Repository层处理插入逻辑
fun insertDocument(title: String) {
    val currentUser = Firebase.auth.currentUser ?: throw IllegalStateException("用户未登录")
    val document = Model(title = title, userId = currentUser.uid)
    // 调用Room DAO的insert方法
    exampleDao.insert(document)
}

3. DAO层实现自动用户数据筛选 #

在DAO中定义查询方法时，直接加入userId的筛选条件，确保只返回当前登录用户的数据：

@Dao
interface ExampleDao {
    // 插入方法
    @Insert
    suspend fun insert(model: Model)

    // 查询当前用户的所有文档
    @Query("SELECT * FROM example WHERE userId = :userId")
    suspend fun getAllUserDocuments(userId: String): List<Model>

    // 单条查询也带上userId条件
    @Query("SELECT * FROM example WHERE id = :id AND userId = :userId")
    suspend fun getDocumentById(id: Int, userId: String): Model?
}

为了避免每次调用都手动传UID，可在Repository层封装一层，自动获取当前用户UID：

class ExampleRepository(private val exampleDao: ExampleDao) {
    suspend fun getAllDocuments(): List<Model> {
        val currentUser = Firebase.auth.currentUser ?: return emptyList()
        return exampleDao.getAllUserDocuments(currentUser.uid)
    }
}

4. 处理用户切换/登出场景 #

当用户切换账号或登出时，必须清空本地Room中属于原用户的数据，否则新登录的用户可能会看到旧数据：

// 监听Firebase Auth状态变化
Firebase.auth.addAuthStateListener { auth ->
    if (auth.currentUser == null) {
        // 用户登出，清空本地所有数据（或仅清空原用户数据）
        // 简单方式：清空整个表
        exampleDao.deleteAll()
        // 精准方式：如果保存了原用户UID，只删除该用户的数据
        // exampleDao.deleteAllByUserId(previousUserUid)
    }
}

额外安全建议 #

• 敏感数据建议用Room的加密功能（依赖androidx.security:security-crypto库），提升本地数据安全性
• 所有数据操作前都检查当前用户是否登录，避免非法操作
• 统一通过Repository层封装数据逻辑，确保筛选逻辑不被绕开

内容的提问来源于stack exchange，提问作者Tods