Android 8多用户场景下INTERACT_ACROSS_USERS权限崩溃问题求助

这个问题我之前适配Android 8的时候也踩过坑，核心原因是Android 8（API 26）收紧了跨用户交互的权限限制——INTERACT_ACROSS_USERS这类权限只对系统签名应用开放，第三方应用根本拿不到，而blockingGetAuthToken的同步调用在多用户场景下会触发这个权限检查，直接导致崩溃。下面是几个可行的解决思路：

1. 替换同步调用为异步版本的getAuthToken #

blockingGetAuthToken是同步阻塞方法，内部实现可能涉及跨用户的权限校验；而异步版本的getAuthToken（带回调）的执行流程更符合Android的多用户隔离规则，不会触发这个权限异常。

示例代码：

AccountManager accountManager = AccountManager.get(context);
Account targetAccount = ...; // 获取当前用户下的目标账户
String authTokenType = "your_custom_token_type";

accountManager.getAuthToken(targetAccount, authTokenType, null, this, 
    new AccountManagerCallback<Bundle>() {
        @Override
        public void run(AccountManagerFuture<Bundle> future) {
            try {
                Bundle result = future.getResult();
                String authToken = result.getString(AccountManager.KEY_AUTHTOKEN);
                // 处理获取到的令牌逻辑
            } catch (Exception e) {
                // 处理异常，比如账户不存在、授权失败等
                Log.e(TAG, "Failed to get auth token", e);
            }
        }
    }, null);

2. 提前检查当前用户的账户状态 #

Android 8开始每个用户的账户是完全隔离的，主用户的账户不会在其他用户下可见。所以在调用AccountManager之前，先确认当前用户下是否存在目标账户：

AccountManager accountManager = AccountManager.get(context);
Account[] accounts = accountManager.getAccountsByType("your_account_type");
if (accounts.length == 0) {
    // 当前用户下没有对应的账户，引导用户在当前用户环境下登录
    showLoginUI();
    return;
}
// 存在账户，再执行令牌获取逻辑

3. 适配多用户账户隔离，引导用户在当前用户重新登录 #

既然Android 8强制了账户隔离，那就别试图跨用户复用账户数据。可以在应用启动时检查当前用户ID，和本地缓存的用户ID对比，如果不一致，就清空之前的账户相关缓存，引导用户在当前用户下重新登录：

// 获取当前用户ID
int currentUserId = UserHandle.myUserId();
// 从SharedPreferences获取之前保存的用户ID
SharedPreferences prefs = context.getSharedPreferences("app_prefs", Context.MODE_PRIVATE);
int savedUserId = prefs.getInt("last_user_id", -1);

if (currentUserId != savedUserId) {
    // 用户切换了，清空账户缓存
    accountManager.invalidateAuthToken("your_account_type", null);
    prefs.edit().putInt("last_user_id", currentUserId).apply();
    // 引导重新登录
    startLoginActivity();
}

4. 捕获异常并优雅处理 #

即使做了前面的适配，也可能因为边缘情况触发异常，所以一定要在调用blockingGetAuthToken的地方加上异常捕获，避免应用崩溃：

try {
    String authToken = accountManager.blockingGetAuthToken(targetAccount, authTokenType, true);
    // 处理令牌逻辑
} catch (SecurityException e) {
    Log.e(TAG, "Auth token request failed in multi-user mode", e);
    // 给用户友好提示，比如“当前用户无法访问账户，请重新登录”
    Toast.makeText(context, "当前用户无法访问账户，请重新登录", Toast.LENGTH_SHORT).show();
    // 引导登录页面
    startLoginActivity();
} catch (Exception e) {
    // 处理其他异常，比如网络问题等
}

总结一下，核心就是放弃跨用户访问账户的尝试，适配Android 8的账户隔离机制，改用异步API或者在当前用户下重新构建账户流程。

内容的提问来源于stack exchange，提问作者gonver