Android禁止截屏的实现

一、背景介绍

随着Android应用的广泛使用，安全性问题也逐渐显露出来。其中一大安全隐患就是截屏功能，如果某些应用中的敏感信息被用户截屏后泄露，将会给个人隐私带来极大的影响。因此，禁止截屏已经成为了很多应用开发者必须考虑的一个问题。

二、Android系统中禁止截屏的实现方式

在Android系统中，主要通过以下两种方式实现禁止截屏：

1. 使用FLAG_SECURE属性

FLAG_SECURE是一种Android系统级别的应用保护机制，可以使屏幕上的敏感内容无法被截屏。通过在Activity的onCreate()方法中添加如下代码：

getWindow().setFlags(WindowManager.LayoutParams.FLAG_SECURE, WindowManager.LayoutParams.FLAG_SECURE);

即可使该Activity中的所有内容都无法被截屏。这种方式简单易用，但也有一定的缺陷，比如无法阻止用户通过物理按键（如电源键+音量键）进行截屏。同时，使用FLAG_SECURE属性禁止截屏会对应用启动流程和绘制性能带来一定的影响，因此仅在必要的情况下使用。

2. 使用SurfaceView

在Android系统中，SurfaceView是一种可以在应用中显示图像和视频的组件。而且，SurfaceView还拥有一个特性，即可以禁止截屏。具体操作是在创建SurfaceView时，使用setSecure()方法来设置：

SurfaceView.setSecure(true);

同样，这种方式也不是百分之百的安全，因为用户还可以通过adb命令来截屏。

三、常见应用场景与注意事项

1. 常见应用场景

一些特殊的应用场景需要禁止截屏，比如金融、医疗、电商等行业应用。在这些应用中，可能会涉及到用户的各种敏感信息，一旦这些信息被截屏，将会对用户的个人隐私带来很大的安全隐患。

2. 注意事项

在使用禁止截屏的功能时，需要注意如下几点：

（1）禁止截屏并不等于防抄袭，用户仍然可以通过从另一个手机或者相机拍照等方式来获取屏幕上的内容；

（2）禁止截屏可能会对应用性能产生一定的影响，使用时需斟酌权衡；

（3）禁止截屏只能阻止截屏，无法阻止用户通过拍照、录屏等其他方式获取屏幕上的信息，因此需要在业务场景中进行综合考虑，综合选用多种安全措施。

四、实现示例

以下示例为在Activity中使用FLAG_SECURE属性实现禁止截屏：

public class SampleActivity extends Activity {
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        getWindow().setFlags(WindowManager.LayoutParams.FLAG_SECURE, WindowManager.LayoutParams.FLAG_SECURE);
        setContentView(R.layout.activity_main);
    }
}

以下示例为在SurfaceView中使用setSecure()方法实现禁止截屏：

public class SampleSurfaceView extends SurfaceView implements SurfaceHolder.Callback {
    
    public SampleSurfaceView(Context context, AttributeSet attrs) {
        super(context, attrs);
        getHolder().addCallback(this);
        setZOrderOnTop(true);
        setSecure(true);    // 禁止截屏
    }

    @Override
    public void surfaceCreated(SurfaceHolder holder) {
        // todo something
    }

    @Override
    public void surfaceChanged(SurfaceHolder holder, int format, int width, int height) {
        // todo something
    }

    @Override
    public void surfaceDestroyed(SurfaceHolder holder) {
        // todo something
    }
}