Android SharedPreferences会话管理与安全性实践

// 1. 用户登录后生成会话ID并保存
userModel.setSessionId(UUID.randomUUID().toString());

SessionManagement sessionManagement = new SessionManagement(LoginActivity.this);
sessionManagement.saveSession(userModel); // 假定saveSession方法会将userModel序列化后存储

// 2. 应用启动时检查会话
SessionManagement sessionManagement = new SessionManagement(LoginActivity.this);

if (sessionManagement.getSession() != null) {
    // 会话存在，跳转到主界面
    // go to some activity
}

public class SessionManagement {
    private SharedPreferences sharedPreferences;
    private final SharedPreferences.Editor editor;
    private MasterKey masterKey;
    private final String SESSION_KEY = "session_user"; // 用于存储用户会话的键

    public SessionManagement(Context context) {
        try {
            // 使用MasterKey构建加密密钥
            masterKey = new MasterKey.Builder(context)
                    .setKeyScheme(MasterKey.KeyScheme.AES256_GCM)
                    .build();
        } catch (GeneralSecurityException | IOException e) {
            e.printStackTrace();
            // 错误处理
        }

        try {
            // 创建EncryptedSharedPreferences，提供更高级的加密保护
            sharedPreferences = EncryptedSharedPreferences.create(
                    context,
                    "secret_shared_prefs", // SharedPreferences文件名
                    masterKey,
                    EncryptedSharedPreferences.PrefKeyEncryptionScheme.AES256_SIV,
                    EncryptedSharedPreferences.PrefValueEncryptionScheme.AES256_GCM
            );
        } catch (GeneralSecurityException | IOException e) {
            e.printStackTrace();
            // 错误处理
        }

        editor = sharedPreferences.edit();
    }

    // 示例：保存用户模型（需要序列化）
    public void saveSession(UserModel userModel) {
        // 实际应用中，userModel需要被序列化为JSON字符串或Parcelable对象
        // 这里仅作示意，将sessionId直接保存
        editor.putString(SESSION_KEY, userModel.getSessionId());
        editor.apply();
    }

    // 示例：获取会话ID
    public String getSession() {
        return sharedPreferences.getString(SESSION_KEY, null);
    }
}

public SessionManagement(Context context, String userId) { // 构造函数传入用户ID
    // ... MasterKey初始化代码不变 ...

    try {
        // 使用用户ID作为SharedPreferences文件名的一部分
        // 例如：将用户ID的哈希值作为文件名
        String prefsFileName = "secret_shared_prefs_" + String.valueOf(userId.hashCode());
        sharedPreferences = EncryptedSharedPreferences.create(
                context,
                prefsFileName, // 每个用户有独立的文件
                masterKey,
                EncryptedSharedPreferences.PrefKeyEncryptionScheme.AES256_SIV,
                EncryptedSharedPreferences.PrefValueEncryptionScheme.AES256_GCM
        );
    } catch (GeneralSecurityException | IOException e) {
        e.printStackTrace();
        // 错误处理
    }
    editor = sharedPreferences.edit();
}

// 登录时：
// SessionManagement sessionManagement = new SessionManagement(LoginActivity.this, userModel.getUserId());
// sessionManagement.saveSession(userModel);

// 检查登录状态时：需要先知道是哪个用户
// SessionManagement sessionManagement = new SessionManagement(LoginActivity.this, currentUserId); // currentUserId从哪里来？
// 这是一个挑战，通常需要一个“当前活跃用户”的标识，或者在应用启动时遍历所有用户文件。

// EncryptedSharedPreferences的初始化已在上述SessionManagement构造函数中展示
// 确保使用MasterKey.KeyScheme.AES256_GCM等强加密方案