安卓处理登录权限问题

在安卓应用中实现登录权限控制，需确保用户登录后才能访问特定功能。以下是分步骤的解决方案：

1. 保存和检查登录状态

使用安全存储保存登录凭证：
推荐使用 EncryptedSharedPreferences 存储敏感信息（如Token、用户ID），确保数据安全。

// 初始化 EncryptedSharedPreferences
String masterKeyAlias = MasterKeys.getOrCreate(MasterKeys.AES256_GCM_SPEC);
SharedPreferences sharedPreferences = EncryptedSharedPreferences.create("secret_shared_prefs",masterKeyAlias,context,EncryptedSharedPreferences.PrefKeyEncryptionScheme.AES256_SIV,EncryptedSharedPreferences.PrefValueEncryptionScheme.AES256_GCM
);// 保存登录状态
sharedPreferences.edit().putString("user_token", token).apply();// 检查登录状态
public boolean isUserLoggedIn() {return sharedPreferences.contains("user_token");
}

2. 控制Activity跳转

创建基类 BaseActivity：
所有需要登录的Activity继承此基类，自动检查登录状态。

public abstract class BaseActivity extends AppCompatActivity {@Overrideprotected void onCreate(Bundle savedInstanceState) {super.onCreate(savedInstanceState);if (!isUserLoggedIn()) {redirectToLogin();}}private boolean isUserLoggedIn() {// 检查存储中的登录状态SharedPreferences prefs = getEncryptedSharedPreferences();return prefs.contains("user_token");}private void redirectToLogin() {Intent intent = new Intent(this, LoginActivity.class);intent.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK | Intent.FLAG_ACTIVITY_CLEAR_TASK);startActivity(intent);finish();}
}

登录成功后跳转并清除返回栈：
登录成功后，跳转至主界面并清除登录界面。

// 在LoginActivity中
private void onLoginSuccess() {Intent intent = new Intent(this, MainActivity.class);intent.setFlags(Intent.FLAG_ACTIVITY_CLEAR_TASK | Intent.FLAG_ACTIVITY_NEW_TASK);startActivity(intent);finish();
}

3. 处理网络请求中的Token过期

使用OkHttp拦截器全局处理401错误：
拦截网络响应，Token过期时跳转至登录界面。

public class TokenInterceptor implements Interceptor {private Context context;public TokenInterceptor(Context context) {this.context = context.getApplicationContext();}@Overridepublic Response intercept(Chain chain) throws IOException {Request request = chain.request();Response response = chain.proceed(request);if (response.code() == 401) {handleTokenExpired();}return response;}private void handleTokenExpired() {new Handler(Looper.getMainLooper()).post(() -> {// 清除用户信息clearUserData();// 跳转登录Intent intent = new Intent(context, LoginActivity.class).setFlags(Intent.FLAG_ACTIVITY_NEW_TASK | Intent.FLAG_ACTIVITY_CLEAR_TASK);context.startActivity(intent);});}private void clearUserData() {SharedPreferences.Editor editor = getEncryptedSharedPreferences().edit();editor.remove("user_token");editor.apply();}
}

配置OkHttpClient：
在Retrofit或OkHttpClient中添加拦截器。

OkHttpClient client = new OkHttpClient.Builder().addInterceptor(new TokenInterceptor(context)).build();

4. 用户主动退出登录

清除数据并跳转至登录界面：
退出时清除所有用户数据并重置返回栈。

public void logout() {clearUserData();Intent intent = new Intent(this, LoginActivity.class);intent.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK | Intent.FLAG_ACTIVITY_CLEAR_TASK);startActivity(intent);finish();
}

5. 处理深层链接或通知

确保所有入口检查登录状态：
通过BaseActivity的检查机制，任何需要登录的Activity都会自动验证用户状态。

6. 优化用户体验

避免重复跳转：
设置LoginActivity的launchMode为singleTop，避免同一Activity多次实例化。

<activityandroid:name=".LoginActivity"android:launchMode="singleTop" />

7. 使用Session管理（可选）

单例管理登录状态：
通过SessionManager统一管理状态，便于全局访问和监听。

public class SessionManager {private static SessionManager instance;private final SharedPreferences sharedPreferences;public static synchronized SessionManager getInstance(Context context) {if (instance == null) {instance = new SessionManager(context);}return instance;}private SessionManager(Context context) {sharedPreferences = context.getSharedPreferences("user_session", Context.MODE_PRIVATE);}public void saveUserToken(String token) {sharedPreferences.edit().putString("user_token", token).apply();}public boolean isLoggedIn() {return sharedPreferences.contains("user_token");}public void logout() {sharedPreferences.edit().clear().apply();}
}

总结

通过上述步骤，可以实现以下效果：

自动登录检查：所有需要权限的Activity继承BaseActivity，在创建时自动验证登录状态。

安全存储：使用加密存储保护用户凭证。

Token过期处理：网络层自动拦截401错误，全局跳转登录。

返回栈管理：登录成功后清除历史栈，避免用户返回登录页。

退出登录处理：彻底清除用户数据并重置导航栈。

此方案兼顾安全性与用户体验，确保权限控制严密且流程顺畅。