Android登录验证失效：任意账号密码均可登录问题求助

核心问题原因 #

你的登录逻辑错误地判断了LiveData<User>对象是否为null，而非判断LiveData中持有的用户数据是否为null。Room返回的LiveData实例永远不会为null——即使数据库中没有匹配用户名和密码的用户，LiveData的value会是null，但LiveData对象本身依然存在。因此if (user != null)的判断永远为true，导致任意输入都能跳转至主页面。

修复步骤 #

1. 修正登录按钮的点击事件逻辑
   需要通过observe方法监听LiveData的数据变化，在数据回调中判断是否存在匹配的用户：

   login.setOnClickListener(view -> {
       String userNameText = username.getText().toString().trim();
       String userPassword = password.getText().toString().trim();
       
       // 先校验输入是否为空
       if (userNameText.isEmpty() || userPassword.isEmpty()) {
           Toast.makeText(getApplicationContext(), "请填写完整的用户名和密码", Toast.LENGTH_SHORT).show();
           return;
       }
   
       // 监听LiveData的数据变化
       userViewModel.getUser(userNameText, userPassword).observe(Login.this, user -> {
           if (user != null) {
               Toast.makeText(getApplicationContext(), "正在跳转...", Toast.LENGTH_SHORT).show();
               Intent newIntent = new Intent(Login.this, MainActivity.class);
               startActivity(newIntent);
               finish(); // 关闭登录页面，避免返回
           } else {
               Toast.makeText(getApplicationContext(), "用户名或密码错误", Toast.LENGTH_SHORT).show();
           }
       });
   });
   

2. 额外的验证与优化

   • 检查User实体类的字段映射：确保user_name和password字段与数据库中的列名一致（如果使用了@ColumnInfo注解，需保证注解值与Query语句中的列名匹配）。
   • 对输入内容做trim()处理：避免用户输入前后空格导致查询匹配失败。
   • 登录成功后调用finish()：防止用户按返回键回到登录页面，提升体验。

补充说明 #

Room的LiveData查询是异步执行的，不能直接通过liveData.getValue()获取数据（除非能确保数据已经加载完成），必须通过observe方法注册观察者，在数据更新时进行逻辑处理。

内容的提问来源于stack exchange，提问作者flashjordan