此bounty已结束。回答此问题可获得+50声望奖励。奖励宽限期将在2小时后结束。dan希望吸引更多人关注此问题。

我正在学习更多关于SharedPreferences的知识，想了解一切到底是如何工作的。我已经看了相当数量的视频，但我仍然有一些问题。
1.在用户登录时，我使用UUID生成一个随机会话ID，然后为用户分配会话ID，并通过将UserModel传递到处理SharedPreferences的SessionManagement示例来保存会话。

userModel.setSessionId(UUID.randomUUID().toString());

SessionManagement sessionManagement = new SessionManagement(LoginActivity.this);
sessionManagement.saveSession(userModel);

1.当用户关闭/打开应用时，onStart（）被调用，它创建另一个SessionManagement示例，并使用getSession（）检查会话是否为空，以确定用户是否登录。

SessionManagement sessionManagement = new SessionManagement(LoginActivity.this);

if (sessionManagement.getSession() != null) {
 // go to some activity
}

SessionManagement构造函数如下所示：

private SharedPreferences sharedPreferences;
    private final SharedPreferences.Editor editor;
    private MasterKey masterKey;
    //private String SHARED_PREF_NAME = "session";
    private final String SESSION_KEY = "session_user";
    private final String SESSION_USERNAME = "session_username";

    public SessionManagement(Context context) {
        try {
            masterKey = new MasterKey.Builder(context)
                    .setKeyScheme(MasterKey.KeyScheme.AES256_GCM)
                    .build();
        } catch (GeneralSecurityException | IOException e) {
            e.printStackTrace();
        }

        try {
            sharedPreferences = EncryptedSharedPreferences.create(
                    context,
                    "secret_shared_prefs",
                    masterKey,
                    EncryptedSharedPreferences.PrefKeyEncryptionScheme.AES256_SIV,
                    EncryptedSharedPreferences.PrefValueEncryptionScheme.AES256_GCM
            );
        } catch (GeneralSecurityException | IOException e) {
            e.printStackTrace();
        }

        //sharedPreferences = context.getSharedPreferences(SHARED_PREF_NAME, Context.MODE_PRIVATE);
        editor = sharedPreferences.edit();
    }

我现在的问题是，如果我只是检查会话是否为null，那么SharedPreferences如何知道sessionID对应于在步骤1中初始化它的用户？
SharedPreferences实现可以防止人们以什么方式处理弱的/暴露的会话ID？
我的实施/流程是否正确？
将sessionID保存到用户模型是否安全？
我感谢任何帮助，我可以得到这个主题！