如何在Android中实现安全Bluetooth配对？无配对弹窗直接连接如何解决

• 先确认BLE设备端的GATT特征配置

  只有当你访问的GATT特征配置了加密权限时，安卓系统才会触发配对流程。如果设备端所有特征都配置为明文可访问，系统默认不会发起配对，直接建立普通连接。你需要将需加密访问的特征权限设置为需要加密/绑定等级，如需要MITM防护可开启对应安全等级。

• 主动触发绑定流程
  不要扫描到设备后直接调用connectGatt建立连接，先按以下流程执行：
  1. 拿到BluetoothDevice实例后，先判断绑定状态：

  // 伪代码示例
  if(bluetoothDevice.bondState == BluetoothDevice.BOND_NONE) {
      // 主动发起配对请求
      bluetoothDevice.createBond()
  } else {
      // 已配对直接连接GATT
      connectGatt(context, false, gattCallback)
  }
  

  2. 注册ACTION_BOND_STATE_CHANGED广播监听配对状态，当收到状态变为BOND_BONDED的回调后，再发起GATT连接即可。
• 检查配对请求拦截逻辑
  如果你的代码中注册了ACTION_PAIRING_REQUEST广播接收器，且在收到广播后自动调用setPin()、abortBroadcast()这类方法完成自动配对，系统的配对请求弹窗会被拦截，不会展示给用户。如需展示弹窗，移除自动配对的逻辑即可。
• 适配系统权限
  • 安卓12及以上版本需先申请BLUETOOTH_CONNECT权限，否则createBond()调用会无响应
  • 安卓10及以上版本后台扫描BLE设备需申请ACCESS_BACKGROUND_LOCATION权限，否则无法正常获取设备信息触发配对
• 测试前清除已有配对记录
  如果目标设备之前已经和当前手机完成过配对，系统会直接复用已有绑定关系，不会再触发配对请求。测试时可先到系统蓝牙设置中移除对应设备的配对记录，再重新测试。
• 排查设备固件配置
  以上配置都正确仍无法触发配对时，可检查BLE设备的固件是否强制关闭了配对请求触发逻辑，部分低功耗设备会默认使用白名单配对，不在白名单内的设备不会触发配对流程。

内容的提问来源于stack exchange，提问作者harsh grover