如何在 Android 应用进入后台时立即启动密码保护 Activity

在Android应用开发中，为提升应用安全性，很多应用需要在进入后台时立即启动密码保护Activity，要求用户验证身份后才能重新回到应用前台。实现这个功能的核心是准确监听应用的前后台状态切换，并且在检测到进入后台的瞬间触发密码保护页面的启动逻辑。

方案一：基于Activity生命周期监听实现

这种方案通过监听所有Activity的生命周期变化，统计当前处于前台状态的Activity数量，当数量从1变为0时，说明应用进入了后台，此时启动密码保护Activity。

实现步骤

• 创建自定义的Application类，注册Activity生命周期回调
• 维护一个计数器，记录当前处于前台可见状态的Activity数量
• 当计数器从1变为0时，触发密码保护Activity的启动

代码示例

// 自定义Application类
public class MyApplication extends Application {
    // 前台Activity计数器
    private int foregroundActivityCount = 0;
    // 标记是否已经触发过后台密码保护，避免重复启动
    private boolean hasTriggeredBackgroundProtect = false;

    @Override
    public void onCreate() {
        super.onCreate();
        registerActivityLifecycleCallbacks(new ActivityLifecycleCallbacks() {
            @Override
            public void onActivityCreated(Activity activity, Bundle savedInstanceState) {
            }

            @Override
            public void onActivityStarted(Activity activity) {
                // Activity进入前台可见状态时计数器加1
                foregroundActivityCount++;
                // 应用回到前台时重置触发标记
                hasTriggeredBackgroundProtect = false;
            }

            @Override
            public void onActivityResumed(Activity activity) {
            }

            @Override
            public void onActivityPaused(Activity activity) {
            }

            @Override
            public void onActivityStopped(Activity activity) {
                // Activity进入后台不可见状态时计数器减1
                foregroundActivityCount--;
                // 当计数器变为0，且未触发过密码保护时，启动密码保护Activity
                if (foregroundActivityCount == 0 && !hasTriggeredBackgroundProtect) {
                    hasTriggeredBackgroundProtect = true;
                    Intent intent = new Intent(getApplicationContext(), PasswordProtectActivity.class);
                    // 设置新的任务栈，避免和原有应用栈冲突
                    intent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
                    startActivity(intent);
                }
            }

            @Override
            public void onActivitySaveInstanceState(Activity activity, Bundle outState) {
            }

            @Override
            public void onActivityDestroyed(Activity activity) {
            }
        });
    }
}

方案二：使用ProcessLifecycleOwner监听

Jetpack提供的ProcessLifecycleOwner可以监听整个应用进程的前后台状态，不需要手动维护Activity计数器，使用起来更加简洁，适合已经引入Jetpack组件的项目。

实现步骤

• 添加Lifecycle依赖到项目build.gradle
• 在Application中注册ProcessLifecycleOwner的生命周期观察者
• 在观察者中监听ON_STOP事件，触发密码保护Activity启动

依赖配置

dependencies {
    implementation "androidx.lifecycle:lifecycle-process:2.6.0"
}

代码示例

// 自定义Application类
public class MyApplication extends Application {
    private boolean hasTriggeredBackgroundProtect = false;

    @Override
    public void onCreate() {
        super.onCreate();
        // 注册进程生命周期观察者
        ProcessLifecycleOwner.get().getLifecycle().addObserver(new LifecycleObserver() {
            @OnLifecycleEvent(Lifecycle.Event.ON_START)
            public void onAppForeground() {
                // 应用进入前台时重置触发标记
                hasTriggeredBackgroundProtect = false;
            }

            @OnLifecycleEvent(Lifecycle.Event.ON_STOP)
            public void onAppBackground() {
                // 应用进入后台时触发密码保护
                if (!hasTriggeredBackgroundProtect) {
                    hasTriggeredBackgroundProtect = true;
                    Intent intent = new Intent(getApplicationContext(), PasswordProtectActivity.class);
                    intent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
                    startActivity(intent);
                }
            }
        });
    }
}

密码保护Activity注意事项

密码保护Activity需要设置合适的启动模式和样式，避免用户通过返回键跳过验证，同时保证页面显示正常。

AndroidManifest配置

<activity
    android:name=".PasswordProtectActivity"
    android:excludeFromRecents="true"
    android:launchMode="singleInstance"
    android:theme="@style/PasswordProtectTheme" />

其中android:excludeFromRecents="true"可以避免密码保护页面出现在最近任务列表，android:launchMode="singleInstance"保证页面独立在一个任务栈中，不会被原有应用栈的返回逻辑影响。

密码验证通过后的处理

当用户密码验证通过后，需要关闭当前密码保护Activity，同时可以根据需求决定是否要回到之前的应用页面，通常直接finish即可回到原有应用栈。

// 密码验证通过后的逻辑
public void onPasswordCorrect() {
    // 关闭密码保护页面
    finish();
}

两种方案对比

常见问题说明

• 避免重复启动：一定要添加触发标记，因为应用进入后台时可能会触发多次生命周期回调，导致密码保护页面启动多次
• 启动模式设置：密码保护Activity必须使用单独的启动模式，否则可能会被原有应用栈的返回逻辑关闭，导致验证失效
• 上下文选择：启动Activity时必须使用Application的上下文，并且添加NEW_TASK标志，否则在非Activity环境中启动会报错

AndroidActivity后台监听密码保护生命周期修改时间：2026-07-12 09:21:27