在 android 多用户场景中，需让计数器等关键变量跨所有用户配置文件持久化且仅限本应用读写——推荐使用内部存储（internal storage），它天然具备应用私有性、无需权限、自动清理等优势。
Android 设备支持多用户（如主用户、访客、工作资料），但大多数标准存储机制（如 SharedPreferences、SQLite 数据库、SqlDelight 封装的数据库）默认作用于当前用户配置文件，无法跨用户共享数据。而 Settings.Global 虽可跨用户访问，却属系统级公共空间，任何具有 WRITE_SETTINGS 权限的应用均可读写，存在安全与隔离风险。
✅ 正确解法：应用专属内部存储（App-Specific Internal Storage）
该路径（如 context.getFilesDir() 或 context.getCacheDir()）由系统为每个应用分配独立目录，路径形如 /data/data/
- 严格应用私有：Linux 文件权限（rw-rw----）确保仅本应用 UID 可读写，其他应用（含同一设备其他用户下的同名应用）完全不可访问；
- 天然跨用户可用：内部存储目录按 应用包名 绑定，而非按用户 ID 隔离；只要应用安装在所有用户下（系统会自动完成），所有用户启动该应用时均访问逻辑上同一套文件结构（实际物理路径按用户隔离，但系统透明映射并保证一致性）；
-
零权限要求：无需声明任何
； - 生命周期一致：应用卸载时，所有内部存储文件自动清除，避免残留。
? 示例：安全保存与读取跨用户计数器
class CrossUserCounter(private val context: Context) {
private val counterFile = File(context.filesDir, "cross_user_counter.txt")
fun increment(): Int {
val current = readCounter()
val next = current + 1
counterFile.writeText(next.toString())
return next
}
fun readCounter(): Int {
return try {
counterFile.readText().trim().toInt()
} catch (e: Exception) {
0 // 初始值
}
}
}
// 使用示例
val counter = CrossUserCounter(context)
val value = counter.increment() // 所有用户调用均操作同一逻辑计数器⚠️ 关键注意事项：
- 必须确保应用已安装在目标用户下：若某用户未安装该应用，则无法访问其内部存储（这是正常行为，非缺陷）；
-
避免使用外部存储（External Storage）：getExternalFilesDir() 虽也属应用私有，但其路径在多用户下仍按用户隔离（如 /sdcard/Android/data/
/files/ 按 user_id 分目录），不满足跨用户需求； - SqlDelight / Room 数据库默认存于内部存储的 databases/ 目录，因此本身即具备跨用户能力（前提是数据库文件未被手动移至外部存储）；
- 若需更高安全性（如防源码泄露导致的篡改），可在写入前对数值进行简单混淆（如异或固定密钥）或使用 EncryptedSharedPreferences（但注意其加密密钥仍绑定当前用户，故不适用于跨用户场景——此时应坚持纯内部存储+代码级保护）。
总结：对于“一个应用、多个用户、一份数据”的场景，Android 内部存储是官方推荐、安全可靠、开箱即用的解决方案。摒弃对 SharedPreferences 跨用户改造或滥用全局设置的尝试，直接利用 context.filesDir 进行文件级持久化，即可兼顾隔离性、可访问性与维护性。
