当前位置：首页 > 行业动态 > 正文

安卓开发利用数据库设计登录

admin
行业动态
2025-04-22
2

数据库选择与准备

在安卓开发中,登录功能通常需要存储用户账号信息（如用户名、密码），常用的本地数据库方案为 SQLite（安卓内置轻量级数据库），或使用 Room（基于SQLite的高级封装），以下以SQLite为例说明。

数据库表结构设计

安卓开发利用数据库设计登录第1张

建表SQL示例：

CREATE TABLE users (
    id INTEGER PRIMARY KEY AUTOINCREMENT,
    username TEXT UNIQUE NOT NULL,
    password_hash TEXT NOT NULL,
    create_time INTEGER DEFAULT (strftime('%s','now'))
);

Android中操作SQLite数据库

创建数据库帮助类

通过继承 SQLiteOpenHelper 管理数据库创建与升级：

public class UserDatabaseHelper extends SQLiteOpenHelper {
    private static final String DB_NAME = "user.db";
    private static final int DB_VERSION = 1;
    private static final String TABLE_CREATE = 
        "CREATE TABLE IF NOT EXISTS users (" +
        "id INTEGER PRIMARY KEY AUTOINCREMENT," +
        "username TEXT UNIQUE NOT NULL," +
        "password_hash TEXT NOT NULL," +
        "create_time INTEGER DEFAULT (strftime('%s','now'))" +
        ");";
    public UserDatabaseHelper(Context context) {
        super(context, DB_NAME, null, DB_VERSION);
    }
    @Override
    public void onCreate(SQLiteDatabase db) {
        db.execSQL(TABLE_CREATE);
    }
    @Override
    public void onUpgrade(SQLiteDatabase db, int oldVersion, int newVersion) {
        db.execSQL("DROP TABLE IF EXISTS users"); // 简单处理：删除旧表
        onCreate(db);
    }
}

用户注册（插入数据）

public boolean registerUser(String username, String password) {
    SQLiteDatabase db = this.getWritableDatabase();
    try {
        // 密码加密（如SHA-256）
        String passwordHash = hashPassword(password);
        ContentValues values = new ContentValues();
        values.put("username", username);
        values.put("password_hash", passwordHash);
        db.insertOrThrow("users", null, values); // 插入数据
        return true;
    } catch (Exception e) {
        // 处理唯一约束冲突（用户名已存在）
        return false;
    }
}

用户登录（查询与验证）

public boolean loginUser(String username, String password) {
    SQLiteDatabase db = this.getReadableDatabase();
    try {
        String passwordHash = hashPassword(password);
        Cursor cursor = db.query(
            "users",
            new String[]{"id"}, // 只需验证存在性
            "username=? AND password_hash=?",
            new String[]{username, passwordHash},
            null, null, null
        );
        return cursor.getCount() > 0; // 存在即登录成功
    } catch (Exception e) {
        return false;
    }
}

安全性优化

密码加密：使用 MessageDigest 计算密码哈希（推荐加盐）：

public String hashPassword(String password) {
    try {
        MessageDigest digest = MessageDigest.getInstance("SHA-256");
        byte[] hash = digest.digest(password.getBytes(StandardCharsets.UTF_8));
        return Base64.encodeToString(hash, Base64.NO_WRAP);
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
        return null;
    }
}

防止SQL注入：使用参数化查询（如占位符），避免直接拼接SQL。

扩展与优化建议

优化方向	说明
使用Room库	替代SQLite，提供更简洁的API和编译时校验（如 `@Entity`、`@Dao` 注解）
结合网络请求	登录时验证远程服务器，注册时检查用户名是否已被占用
密码加盐存储	为每个用户生成独立盐值（salt），增强密码安全性