如何使用React Native构建自定义指纹识别身份核验App

首先明确一个核心边界：Android和iOS系统均不向第三方应用开放原始指纹数据的采集、读取权限，你设想的「自行采集指纹、搭建应用私有指纹库做比对」的需求无法实现。所有系统生物识别接口只会向第三方应用返回「认证是否通过」的布尔结果，指纹的原始特征、模板数据只会存储在系统独立安全分区（Android TEE、iOS Secure Enclave）中，不会对外暴露。

你完全可以基于系统已有的指纹认证能力实现你的身份核验需求，React Native 生态下有成熟的封装库可以直接使用，不需要你自行开发原生适配逻辑，具体方案如下：

依赖选择 #

直接使用 react-native-biometrics 库即可，它已经封装了双端的生物识别能力，同时支持指纹、面部识别的场景，适配绝大多数主流系统版本。

业务逻辑调整 #

你原有的流程可以调整为可落地的版本：

• 注册阶段：不需要自行采集指纹，仅需引导用户确认当前设备已经在系统设置中录入至少一个有效指纹，调用一次生物认证接口校验可用性后，将「该用户允许使用指纹核验」的标识存储在你的服务端或本地安全存储中即可。
• 核验阶段：直接调用库的认证接口，系统会自动弹出标准化的指纹识别引导页，你也可以自定义提示文案，无需自行开发指纹采集页面、采集逻辑、比对逻辑，系统会自动完成当前指纹和系统已录入指纹的比对，直接返回核验成功/失败的结果，你拿到结果后走对应的业务逻辑即可。

适配注意事项 #

• Android 端需要在 AndroidManifest.xml 中添加权限声明：

  <uses-permission android:name="android.permission.USE_BIOMETRIC" />
  <!-- 兼容Android 9以下版本可以追加 -->
  <uses-permission android:name="android.permission.USE_FINGERPRINT" />
  

• iOS 端需要在 Info.plist 中添加生物识别用途说明：

  <key>NSFaceIDUsageDescription</key>
  <string>用于身份核验，快速完成身份校验</string>
  

• 调用接口时如果收到「用户未录入生物信息」的错误返回，可以引导用户前往系统设置录入指纹后再使用该功能。

内容的提问来源于stack exchange，提问作者Helsh-js