包装网页的 Android 应用程序中的指纹认证

Question

我有一个需要身份验证的网页，在移动设备上输入可能很乏味，因此我正在考虑创建一个包装应用程序，该应用程序可以使用保存的凭据自动登录用户（只有一个 - 我）。为了保护凭据，我想使用指纹 API（我使用三星 S5）。然而，这对我来说是新事物，所以我对可行性几乎没有疑问：

• 是否可以从应用包装器自动登录网页？
• 这可以使用不受信任的证书吗（我必须自己生成）
• 我可以加密并使用指纹来解密凭据以确保它们在手机上的安全吗？

Answer 1

是否可以从应用包装器自动登录网页？

是的

这可以与不受信任的证书一起使用吗（我必须自己生成）

一般来说没有，如果您指的是 HTTPS 证书。但android webview with client certificate 可能会有所帮助

我可以加密并使用指纹来解密凭据以确保它们在手机上的安全吗？

是的。在实践中参考http://android-developers.blogspot.com/2015/10/new-in-android-samples-authenticating.html