Android设备验证已连接SSID的WiFi输入密码正确性的实现方法问询

我之前处理过几乎完全一致的场景——设备已经连过目标WiFi，系统存着密码但没root权限读不出来，只能靠重新连接来验证用户输入的密码是否正确。下面是我总结的靠谱实现流程和几个可以尝试的方向：

正确实现的核心流程 #

1. 先保存当前的网络状态 #

毕竟要临时切换WiFi，得先记下来用户当前正在用的网络（如果有的话），验证完立刻切回去，别影响用户正常上网。可以用ConnectivityManager拿到当前活跃网络的SSID和对应的网络ID，存在变量里备用。

2. 构建目标WiFi的验证配置 #

先通过WifiManager获取系统里已保存的目标SSID的配置（因为设备之前连过，肯定有），复用它的加密类型（比如WPA2-PSK、WPA3），只把密码换成用户输入的内容。这里要注意SSID和密码都需要用双引号包起来，不然会识别失败：

WifiManager wifiManager = (WifiManager) getSystemService(Context.WIFI_SERVICE);
List<WifiConfiguration> savedConfigs = wifiManager.getConfiguredNetworks();
WifiConfiguration verifyConfig = null;

for (WifiConfiguration config : savedConfigs) {
    // 系统保存的SSID是带引号的，要和目标SSID匹配
    if (config.SSID.equals("\"" + targetSSID + "\"")) {
        verifyConfig = new WifiConfiguration();
        verifyConfig.SSID = config.SSID;
        // 复用原配置的加密规则，避免手动判断出错
        verifyConfig.allowedKeyManagement = config.allowedKeyManagement;
        // 用户输入的密码也要加引号
        verifyConfig.preSharedKey = "\"" + userInputPassword + "\"";
        break;
    }
}

3. 发起连接并监听验证结果 #

把刚才构建的配置添加到WiFi管理器，拿到网络ID后发起连接。然后注册一个广播接收器，监听WifiManager.SUPPLICANT_STATE_CHANGED_ACTION广播，通过SupplicantState判断结果：

• 如果收到SupplicantState.COMPLETED，说明密码正确，验证通过；
• 如果收到ERROR_AUTHENTICATING错误（从WifiManager.EXTRA_SUPPLICANT_ERROR里取），或者状态是ASSOCIATION_FAILED，那就是密码错了。

4. 恢复原网络 #

不管验证成功还是失败，一定要切回用户之前用的网络。用之前保存的原网络ID调用wifiManager.enableNetwork(originalNetId, true)，确保用户的网络体验不受影响。

可行的尝试方向 #

方向一：适配高版本安卓的现代API #

从Android 12开始，官方推荐用WifiNetworkSpecifier配合ConnectivityManager.requestNetwork()来发起WiFi连接请求，这种方式更符合安卓的权限模型，也能避免一些旧API的兼容性问题。示例代码大概是这样：

if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.S) {
    WifiNetworkSpecifier specifier = new WifiNetworkSpecifier.Builder()
            .setSsid(targetSSID)
            .setWpa2Passphrase(userInputPassword)
            // 如果是WPA3就用setWpa3Passphrase
            .build();

    NetworkRequest request = new NetworkRequest.Builder()
            .addTransportType(NetworkCapabilities.TRANSPORT_WIFI)
            .setNetworkSpecifier(specifier)
            .build();

    ConnectivityManager.NetworkCallback callback = new ConnectivityManager.NetworkCallback() {
        @Override
        public void onAvailable(@NonNull Network network) {
            // 密码正确！
            connectivityManager.unregisterNetworkCallback(this);
            // 这里记得恢复原网络
        }

        @Override
        public void onUnavailable() {
            // 密码错误或者连接失败
            connectivityManager.unregisterNetworkCallback(this);
        }
    };

    connectivityManager.requestNetwork(request, callback);
}

方向二：优化验证过程的用户体验 #

• 验证时显示一个加载弹窗，告诉用户“正在验证WiFi密码”，别让用户以为APP卡了；
• 设置连接超时时间（比如10秒），如果超过时间还没拿到结果，直接判定为失败并恢复原网络；
• 失败时给出明确提示，比如“密码不正确，请重新输入”，而不是模糊的“连接失败”。

方向三：静默验证减少干扰 #

有些安卓版本允许后台发起WiFi连接而不弹出系统提示，可以通过调整配置的优先级或者利用系统的连接策略，让验证过程在后台静默完成。不过要注意，Android 10及以上对后台WiFi操作有严格限制，必须持有ACCESS_FINE_LOCATION权限才能正常执行。

关键注意事项 #

• 权限必须到位：需要动态申请ACCESS_WIFI_STATE、CHANGE_WIFI_STATE、ACCESS_FINE_LOCATION（Android 6.0+），少一个都可能导致操作失败；
• 版本兼容性：不同安卓版本的WiFi API差异很大，一定要做好版本判断，避免在高版本上用旧API导致崩溃；
• 必须恢复原网络：这是用户体验的关键，哪怕验证过程只断网1秒，也要切回去，不然用户会很反感。

内容的提问来源于stack exchange，提问作者Stepan Maksymov