Android 应用程序中包装网页的指纹验证

Question

我有一个需要身份验证的网页，在移动设备上输入可能很繁琐，因此我正在考虑创建一个包装应用程序，可以使用保存的凭据自动登录用户（只有一个 - 我）。为了保护凭据，我想使用指纹 API（我使用三星 S5）。然而，这对我来说是新事物，所以我对可行性有几个疑问：

• 是否可以从应用程序包装器自动登录网页？
• 这可以使用不受信任的证书吗（我必须生成自己的证书）
• 我可以加密并使用指纹来解密凭据，以便它们在手机上安全吗？

Answer 1

是否可以从应用程序包装器自动登录网页？

是的

这可以使用不受信任的证书吗（我必须生成自己的证书）

如果您指的是 HTTPS 证书，则一般不需要。但是带有客户端证书的android webview可能有帮助

我可以加密并使用指纹来解密凭据，以便它们在手机上安全吗？

是的。实践中请参考http://android-developers.blogspot.com/2015/10/new-in-android-samples-authenticating.html

Answer 2

我的问题与此类似，如何在 android webview 中实现指纹验证，因为我的网站是用 php 制作的。 目前我有这个代码。