是否可以为App Intent操作触发自定义用户身份验证流程？

核心结论 #

可以实现你要求的每15分钟一次的身份验证逻辑，无需依赖苹果原生提供的基础用户验证策略，直接在App Intent的执行流程中嵌入自定义身份校验即可。

具体实现步骤 #

• 配置共用存储：在你的App Group容器中存储上一次用户成功完成身份验证的时间戳，确保App Intent扩展和主App都有权限读写该值
• 超时判断：在自定义App Intent的perform()方法开头，读取存储的上次验证时间戳，计算和当前时间的差值，判断是否超过15分钟阈值
• 触发身份质询：如果已超时，调用LocalAuthentication框架的LAContext相关接口触发系统级身份验证，支持Face ID、Touch ID，自动fallback到设备密码输入
• 逻辑分支处理：验证通过后更新存储的时间戳，继续执行后续Intent业务逻辑；验证失败直接返回错误终止当前Intent执行

注意事项 #

• 需要提前给Intent扩展的Info.plist添加NSFaceIDUsageDescription权限声明，说明Face ID的使用用途，否则调用Face ID会直接导致崩溃
• 身份验证弹窗的提示文案要清晰说明是执行对应快捷指令所需的验证，降低用户的理解成本
• 如果你的应用有独立于设备系统的自定义账号验证逻辑，也可以在这一步跳转主App完成自定义验证，验证通过后再回到Intent流程继续执行

代码示例 #

import AppIntents
import LocalAuthentication

enum SecureIntentError: Error {
    case authUnavailable
    case authFailed
}

struct CustomSecureAppIntent: AppIntent {
    static var title: LocalizedStringResource = "自定义安全快捷指令"
    
    func perform() async throws -> some IntentResult {
        // 读取上次验证时间戳
        let sharedDefaults = UserDefaults(suiteName: "group.你的App Group唯一标识")
        let lastAuthTimestamp = sharedDefaults?.double(forKey: "last_success_auth_time") ?? 0
        let currentTimestamp = Date().timeIntervalSince1970
        
        // 超过15分钟需要重新验证
        if currentTimestamp - lastAuthTimestamp > 15 * 60 {
            let authContext = LAContext()
            var supportError: NSError?
            // 检查设备是否支持生物识别+密码验证
            guard authContext.canEvaluatePolicy(
                .deviceOwnerAuthenticationWithBiometricsOrPasscode,
                error: &supportError
            ) else {
                throw SecureIntentError.authUnavailable
            }
            
            // 触发身份验证
            let isAuthSuccess = try await authContext.evaluatePolicy(
                .deviceOwnerAuthenticationWithBiometricsOrPasscode,
                localizedReason: "请验证身份以执行快捷指令操作"
            )
            
            guard isAuthSuccess else {
                throw SecureIntentError.authFailed
            }
            
            // 验证通过更新时间戳
            sharedDefaults?.set(currentTimestamp, forKey: "last_success_auth_time")
        }
        
        // 此处执行你的Intent核心业务逻辑
        return .result()
    }
}

内容的提问来源于stack exchange，提问作者infoMining