Android SharedPreferences中的会话ID管理与安全性实践

// 1. 用户登录后，生成并设置会话ID
userModel.setSessionId(UUID.randomUUID().toString());

// 2. 使用SessionManagement实例保存会话信息
SessionManagement sessionManagement = new SessionManagement(LoginActivity.this);
sessionManagement.saveSession(userModel);

// 检查是否存在已保存的会话
SessionManagement sessionManagement = new SessionManagement(LoginActivity.this);
if (sessionManagement.getSession() != null) {
    // 用户已登录，跳转到主界面
}

public SessionManagement(Context context) {
    MasterKey masterKey;
    try {
        masterKey = new MasterKey.Builder(context)
                .setKeyScheme(MasterKey.KeyScheme.AES256_GCM)
                .build();
        sharedPreferences = EncryptedSharedPreferences.create(
                context,
                "secret_shared_prefs", // SharedPreferences文件名
                masterKey,
                EncryptedSharedPreferences.PrefKeyEncryptionScheme.AES256_SIV,
                EncryptedSharedPreferences.PrefValueEncryptionScheme.AES256_GCM
        );
    } catch (GeneralSecurityException | IOException e) {
        e.printStackTrace();
    }
    editor = sharedPreferences.edit();
}

public class SessionManagement {
    private SharedPreferences sharedPreferences;
    private final SharedPreferences.Editor editor;
    private MasterKey masterKey;
    private final String SESSION_KEY = "session_user";

    // 构造函数现在接受一个用户标识符
    public SessionManagement(Context context, String userIdentifier) {
        try {
            masterKey = new MasterKey.Builder(context)
                    .setKeyScheme(MasterKey.KeyScheme.AES256_GCM)
                    .build();
        } catch (GeneralSecurityException | IOException e) {
            e.printStackTrace();
        }

        // 使用用户标识符作为SharedPreferences文件名的一部分
        String prefFileName = "user_session_" + userIdentifier.hashCode();
        try {
            sharedPreferences = EncryptedSharedPreferences.create(
                    context,
                    prefFileName, // 动态生成的文件名
                    masterKey,
                    EncryptedSharedPreferences.PrefKeyEncryptionScheme.AES256_SIV,
                    EncryptedSharedPreferences.PrefValueEncryptionScheme.AES256_GCM
            );
        } catch (GeneralSecurityException | IOException e) {
            e.printStackTrace();
        }
        editor = sharedPreferences.edit();
    }

    // 保存用户会话
    public void saveSession(UserModel userModel) {
        editor.putString(SESSION_KEY, userModel.getSessionId());
        editor.apply();
        // 可以保存更多用户信息，如用户名、用户ID等
        editor.putString("username", userModel.getUsername());
        editor.apply();
    }

    // 获取用户会话ID
    public String getSessionId() {
        return sharedPreferences.getString(SESSION_KEY, null);
    }

    // 清除会话
    public void clearSession() {
        editor.clear().apply();
    }
}

// 登录时，根据用户名创建或获取专属的SessionManagement实例
String currentUsername = userModel.getUsername(); // 假设从登录成功获取
SessionManagement sessionManagement = new SessionManagement(LoginActivity.this, currentUsername);
sessionManagement.saveSession(userModel);

// 检查会话时，需要知道当前期望的用户身份
// 这通常意味着在应用启动时，你需要某种机制来确定“上次是谁登录了”
// 例如，可以有一个通用的SharedPreferences来存储“最后一次登录的用户名”
// 或者，如果应用是单用户模式，则不需要这种复杂性
// 如果是多用户，通常需要用户再次输入身份信息，或者通过后端验证会话ID是否有效