如何在Java/Kotlin中禁用密码类EditText的剪贴板操作？

核心目标是从系统菜单、用户交互、输入法通路、剪贴板监听四个层面堵死所有关联动作，不管是长按弹出的复制/粘贴菜单、输入法弹出的快捷粘贴条、第三方ROM的全局剪贴板增强，都做对应拦截，确保明文密码不会通过剪贴板通路被获取。

基础拦截层：自定义EditText覆写系统交互逻辑 #

首先通过自定义继承AppCompatEditText的安全密码输入框，从最基础的用户交互层面阻断剪贴板动作，避免长按弹菜单、菜单触发复制粘贴的场景。

Kotlin 自定义输入框实现 #

class PasswordSafeEditText @JvmOverloads constructor(
    context: Context,
    attrs: AttributeSet? = null,
    defStyleAttr: Int = androidx.appcompat.R.attr.editTextStyle
) : AppCompatEditText(context, attrs, defStyleAttr) {

    private val clipboardManager by lazy {
        context.getSystemService(Context.CLIPBOARD_SERVICE) as ClipboardManager
    }

    init {
        // 强制设置为安全密码输入类型，对齐系统安全策略
        inputType = InputType.TYPE_CLASS_TEXT or InputType.TYPE_TEXT_VARIATION_PASSWORD
        // 拦截长按事件，从根源上阻断长按弹出文本操作菜单的通路
        setOnLongClickListener { true }
        // 禁用文本选择能力，避免用户手动选中文本触发复制
        movementMethod = null
    }

    // 拦截系统文本上下文菜单的所有剪贴板关联动作
    override fun onTextContextMenuItem(id: Int): Boolean {
        return when (id) {
            // 拦截普通粘贴、纯文本粘贴、剪切、复制四类核心剪贴板动作
            android.R.id.paste,
            android.R.id.pasteAsPlainText,
            android.R.id.cut,
            android.R.id.copy -> {
                // 直接消费事件，不调用系统原有逻辑
                true
            }
            // 其余非剪贴板相关的菜单动作（如全选）保留原有逻辑
            else -> super.onTextContextMenuItem(id)
        }
    }

    // 拦截输入法通路的剪贴板提交动作
    override fun onCreateInputConnection(outAttrs: EditorInfo): InputConnection {
        val baseConn = super.onCreateInputConnection(outAttrs)
        return object : InputConnectionWrapper(baseConn, false) {
            override fun commitText(text: CharSequence?, newCursorPosition: Int): Boolean {
                // 判断如果提交的内容和当前剪贴板内容完全一致，说明是输入法触发的粘贴动作，直接拦截
                if (clipboardManager.hasPrimaryClip()) {
                    val clipContent = clipboardManager.primaryClip?.getItemAt(0)?.text
                    if (text != null && text.contentEquals(clipContent)) {
                        return true
                    }
                }
                // 正常用户输入的内容不受影响
                return super.commitText(text, newCursorPosition)
            }
        }
    }
}

Java 等价实现 #

public class PasswordSafeEditText extends AppCompatEditText {
    private ClipboardManager clipboardManager;

    public PasswordSafeEditText(@NonNull Context context) {
        super(context);
        initView(context);
    }

    public PasswordSafeEditText(@NonNull Context context, @Nullable AttributeSet attrs) {
        super(context, attrs);
        initView(context);
    }

    public PasswordSafeEditText(@NonNull Context context, @Nullable AttributeSet attrs, int defStyleAttr) {
        super(context, attrs, defStyleAttr);
        initView(context);
    }

    private void initView(Context context) {
        clipboardManager = (ClipboardManager) context.getSystemService(Context.CLIPBOARD_SERVICE);
        setInputType(InputType.TYPE_CLASS_TEXT | InputType.TYPE_TEXT_VARIATION_PASSWORD);
        setOnLongClickListener(v -> true);
        setMovementMethod(null);
    }

    @Override
    public boolean onTextContextMenuItem(int id) {
        if (id == android.R.id.paste
                || id == android.R.id.pasteAsPlainText
                || id == android.R.id.cut
                || id == android.R.id.copy) {
            return true;
        }
        return super.onTextContextMenuItem(id);
    }

    @Override
    public InputConnection onCreateInputConnection(@NonNull EditorInfo outAttrs) {
        InputConnection baseConn = super.onCreateInputConnection(outAttrs);
        return new InputConnectionWrapper(baseConn, false) {
            @Override
            public boolean commitText(CharSequence text, int newCursorPosition) {
                if (clipboardManager.hasPrimaryClip()) {
                    CharSequence clipContent = clipboardManager.getPrimaryClip().getItemAt(0).getText();
                    if (text != null && text.toString().contentEquals(clipContent)) {
                        return true;
                    }
                }
                return super.commitText(text, newCursorPosition);
            }
        };
    }
}

补全适配层：覆盖容易遗漏的异常场景 #

基础拦截做完后，还需要针对系统、ROM的特殊行为做补全，避免漏网：

• 针对Android 10以下的老版本系统，在输入框失焦时主动清空应用内的临时剪贴板内容，避免系统自动捕获输入的密码文本存入剪贴板

  override fun onWindowFocusChanged(hasFocus: Boolean) {
      super.onWindowFocusChanged(hasFocus)
      if (!hasFocus && isShown) {
          clipboardManager.setPrimaryClip(ClipData.newPlainText("", ""))
      }
  }
  

• 针对带可访问性服务的场景，关闭输入框的可访问性关联读取能力，避免辅助功能服务主动读取密码内容存入剪贴板

  importantForAccessibility = IMPORTANT_FOR_ACCESSIBILITY_NO_HIDE_DESCENDANTS
  

• 对齐Android 12以上的系统剪贴板访问规则，不主动绕过系统的剪贴板访问提示，和系统安全策略保持一致

常见踩坑提醒 #

• 不要只靠android:inputType="textPassword"的系统默认行为实现管控，老版本Android、定制ROM的默认行为允许长按复制密码明文，必须手动补拦截逻辑
• 不要漏掉输入法层的拦截，很多第三方输入法会在输入框上方弹出快捷粘贴条，直接通过InputConnection提交剪贴板内容，这种动作不经过系统上下文菜单，只靠菜单拦截是挡不住的
• 拦截逻辑不要影响用户的正常输入，所有剪贴板拦截规则只针对和剪贴板内容完全匹配的提交动作，不要误拦正常的字符输入

内容的提问来源于stack exchange，提问作者Ready Android