开启Biometric Auth后应用后台/杀进程时VOIP通话失效问题

核心排查方向 #

• 首先查唤醒链路的拦截日志
  安卓侧过滤VoIPBroadcastReceiver、BiometricPrompt相关系统日志，iOS侧过滤PKPushRegistry、LAContext相关日志，重点看应用切后台、进程被杀场景下收到VOIP推送时，是否抛出生物识别相关错误：安卓常见BIOMETRIC_ERROR_NO_ACTIVITY（无前台页面承载认证组件）、iOS常见errInteractionNotAllowed（后台场景不允许弹出交互型认证控件），90%的同类问题都是这个原因导致的。
• 查生物认证的会话绑定逻辑
  检查代码里生物认证通过后的有效会话，是不是强绑定了前台Activity/UI生命周期：很多实现会在应用切后台、进程销毁时直接清空认证状态，同时在全局路由拦截、应用初始化、VOIP推送回调里加了强制认证判断，后台/冷启动场景下没有前台页面承载认证流程，直接阻断了VOIP通话模块的初始化和来电页面拉起。
• 查系统权限的自动变更
  安卓端尤其要注意，部分厂商ROM在应用开启生物识别这类高安全等级功能后，会自动收回应用的后台弹出界面、后台启动Activity、悬浮窗权限，直接导致VOIP来电时无法在后台弹出来电提醒。

可直接落地的解决方案 #

• 解耦VOIP唤醒链路与生物认证逻辑
  VOIP呼叫属于系统级高优先级唤醒场景，不要在VOIP推送接收的广播接收器（安卓）、系统推送回调（iOS）、Application全局初始化节点加生物认证拦截。收到VOIP呼叫事件时直接弹高优先级全屏来电通知、初始化通话模块，等用户主动点击接听按钮后，再按需触发生物认证校验（如果业务规则要求通话必须核验身份）。
• 调整认证会话的触发时机
  如果业务要求全链路身份校验，不要在后台无UI的场景直接触发Biometric Prompt，先弹系统级高优先级来电通知，用户点击通知将应用切到前台后，再拉起生物认证页面，认证通过后再进入通话界面。
• 补充权限兜底检查
  用户开启生物识别功能的流程里，主动检查后台弹出界面、悬浮窗、后台活动权限，若检测到权限被系统自动收回，弹窗引导用户手动开启，避免系统权限收紧导致VOIP功能异常。

快速验证手段：临时注释掉VOIP推送回调、Application生命周期里所有生物识别相关的拦截判断，开启生物识别后测试后台、杀进程场景的VOIP通话，如果功能恢复正常，逐段放开注释就能定位到具体的错误拦截代码块。

内容的提问来源于stack exchange，提问作者Chitra Jain