Android Broadcast 和 BroadcastReceiver的權(quán)限限制方式
在Android應(yīng)用開發(fā)中,有時會遇到以下兩種情況,
1. 一些敏感的廣播并不想讓第三方的應(yīng)用收到 ;
2. 要限制自己的Receiver接收某廣播來源,避免被惡意的同樣的ACTION的廣播所干擾。
在這些場景下就需要用到廣播的權(quán)限限制。
第一種場景: 誰有權(quán)收我的廣播?
在這種情況下,可以在自己應(yīng)用發(fā)廣播時添加參數(shù)聲明Receiver所需的權(quán)限。
首先,在Androidmanifest.xml中定義新的權(quán)限RECV_XXX,例如:
<permission android:name = 'com.android.permission.RECV_XXX'/>
然后,在Sender app發(fā)送廣播時將此權(quán)限作為參數(shù)傳入,如下:
sendBroadcast('com.android.XXX_ACTION', 'com.android.permission.RECV_XXX');
這樣做之后就使得只有具有RECV_XXX權(quán)限的Receiver才能接收此廣播要接收該廣播,在Receiver應(yīng)用的AndroidManifest.xml中要添加對應(yīng)的RECV_XXX權(quán)限。
例如:
<uses-permission android:name='com.android.permission.RECV_XXX'></uses-permission>
第二種場景: 誰有權(quán)給我發(fā)廣播?
在這種情況下,需要在Receiver app的<receiver> tag中聲明一下Sender app應(yīng)該具有的權(quán)限。
首先同上,在AndroidManifest.xml中定義新的權(quán)限SEND_XXX,例如:
<permission android:name='com.android.SEND_XXX'/>
然后,在Receiver app的Androidmanifest.xml中的<receiver>tag里添加權(quán)限SEND_XXX的聲明,如下:
<receiver android:name='.XXXReceiver' android:permission='com.android.permission.SEND_XXX'> <intent-filter> <action android:name='com.android.XXX_ACTION' /> </intent-filter></receiver>
這樣一來,該Receiver便只能接收來自具有該SEND_XXX權(quán)限的應(yīng)用發(fā)出的廣播。
要發(fā)送這種廣播,需要在Sender app的AndroidManifest.xml中也聲明使用該權(quán)限即可,如下:
<uses-permission android:name='com.android.permission.SEND_XXX'></uses-permission>
如此,可以用來對廣播的來源與去處進(jìn)行簡單的控制。
同樣,對Activity 和 ContentProvider的訪問權(quán)限控制也類似。
補(bǔ)充知識:Android發(fā)送權(quán)限受限的廣播,指定接受方!
本文實踐代碼是在Android7.1上的系統(tǒng)級源碼上驗證通過的。
1.首先是發(fā)送方:
在frameworksbasecoreresAndroidManifest.xml中定義權(quán)限
<protected-broadcast android:name='intent.action.LOW_MEMORY' /><uses-permission android:name='com.softmanager.permission.send.SOFTMANAGER'/> <permission android:name='com.softmanager.permission.send.SOFTMANAGER' android:protectionLevel='signature|privileged'/>
在代碼需求的地方發(fā)出廣播
Intent systemMgrIntent = new Intent();systemMgrIntent.setAction('intent.action.LOW_MEMORY');systemMgrIntent.addFlags(Intent.FLAG_INCLUDE_STOPPED_PACKAGES);context.sendOrderedBroadcast(systemMgrIntent, 'com.softmanager.permission.receiver.SOFTMANAGER');
2.然后是接受方:
在項目的
AndroidManifest.xml中聲明權(quán)限
<uses-permission android:name='com.softmanager.permission.receiver.SOFTMANAGER' /><permission android:name='com.gionee.softmanager.permission.receiver.SOFTMANAGER' android:protectionLevel='normal' /> android:permission='com.softmanager.permission.send.SOFTMANAGER'
在Receiver.java中要添加權(quán)限
<receiver android:name='.Receiver' android:permission='com.softmanager.permission.send.SOFTMANAGER' android:exported='true'> <intent-filter><action android:name='intent.action.LOW_MEMORY'/> </intent-filter> </receiver>
最后在onReceiver()中就能接受到廣播了
以上這篇Android Broadcast 和 BroadcastReceiver的權(quán)限限制方式就是小編分享給大家的全部內(nèi)容了,希望能給大家一個參考,也希望大家多多支持好吧啦網(wǎng)。
相關(guān)文章:
1. ASP中格式化時間短日期補(bǔ)0變兩位長日期的方法2. 存儲于xml中需要的HTML轉(zhuǎn)義代碼3. javascript xml xsl取值及數(shù)據(jù)修改第1/2頁4. ASP刪除img標(biāo)簽的style屬性只保留src的正則函數(shù)5. asp知識整理筆記4(問答模式)6. 怎樣才能用js生成xmldom對象,并且在firefox中也實現(xiàn)xml數(shù)據(jù)島?7. 小技巧處理div內(nèi)容溢出8. js的一些潛在規(guī)則使用分析9. ASP實現(xiàn)加法驗證碼10. XML解析錯誤:未組織好 的解決辦法
