微信小程序文档中的生物认证——指纹数据到底是存在本地还是微信的服务器？

[Sniper416]

测试调取指纹验证的时候是断网的，这个时候指纹验证可以通过，难道是指纹存在本地的？不是华为与微信关于指纹存储地方一直有争论吗？那到底用户的生物认证信息是在本地还是服务器上。

[zhaishunqi]

我大胆猜测，是微信 APP 从系统的 API 获取本地数据。
别问我为什么那么大胆，我动了下脑子~

[yingfengi]

咦？？这种难道不是调用接口，由手机系统本身去判断吗？（非程序员）

[Sniper416]

@zhaishunqi 实际测试来看是调用的本地存储的指纹数据。

[zhaishunqi]

印象中，苹果刚出 touchID 的时候提过，为了指纹数据的安全，指纹数据单独存储在一个存储芯片里面，并且验证的时候只返回验证匹配结果，外部任何应用拿不到原始指纹数据。
虽然不确定安卓阵营是咋弄的，但是~你再想想为什么可能就自己想明白了~

[learnshare]

Android 指纹识别新用户，几个月的感受是
微信和几个银行应用应该都是调用系统存储的指纹信息进行验证，只有支付宝单独存储和识别（限定单个指纹，识别率还偏低）

[Sniper416]

目前可以确定应该是放在本地的。