Xamarin移动应用多用户指纹认证与存储方案咨询

自定义指纹哈希存储与匹配 #

• 利用Xamarin.Essentials的Fingerprint API完成指纹验证流程，获取验证通过的标识后，生成用户ID与指纹验证结果的绑定哈希，将其存储在应用本地加密存储或自有后端服务器中。
• 认证时，先触发指纹验证，再将当前验证的关联哈希与存储的多用户哈希库比对，匹配成功则完成身份认证。
• 注意：必须对存储的哈希数据进行加密（如AES加密），避免本地数据泄露风险。

集成厂商生物识别SDK #

• 接入华为HMS、小米MIUI等厂商提供的官方生物识别SDK，这类SDK原生支持多用户指纹的关联管理，可直接对接应用的用户体系，无需自行处理指纹特征的存储逻辑。
• 优势：厂商SDK的兼容性、安全性经过官方验证，能减少自研带来的安全漏洞。

本地加密存储的多用户映射方案 #

• 使用Xamarin.Essentials的SecureStorage组件，为每个用户创建独立的加密存储条目，存储其指纹验证的关联凭证。
• 认证流程：遍历存储的用户条目，逐个发起指纹验证请求，当某条目的验证通过时，即可确认对应用户身份。

混合模式：系统生物识别+应用内用户体系 #

• 先通过设备原生生物识别API完成指纹验证（确保是设备认可的合法指纹），再在应用内部将该验证结果与特定用户账号绑定，相当于把系统指纹作为应用内身份认证的“准入钥匙”。
• 好处：既借助了系统生物识别的安全机制，又能灵活实现应用内的多用户身份管理。

内容的提问来源于stack exchange，提问作者josiahcuthbert