android開發(fā)安全經驗-資料下載頁
2025-04-13 04:09本頁面
【正文】 行外，其它能發(fā)送Intent到一個已注冊的BroadcastReceiver 的權限均可以。 通過調用 () 及一些權限字符串, 為了接收你的廣播，你請求一個接收器應用程序必須持有那個權限。 注意，接收者和廣播者都能夠請求一個權限。當這樣的事發(fā)生了，對于Intent來說，這兩個權限檢查都必須通過，為了交付到共同的目的地。 其它權限支持任意一個好的粒度權限都能夠在一些調用者的一個服務中被執(zhí)行。 和 () method. 方法一起被完成。調用并產生一個需要的權限字符串，它將返回一個整型，以確定當前調用進程是否被許可。注意，僅僅當你執(zhí)行的調用進入到其它進程的時候這些才會被使用，通常，通過IDL接口從一個服務發(fā)布，或從一些其它方式通知其它進程。 這有許多其它有益的方式去檢查權限。如果你有一個其它進程的PID，你可以使用上下文的方法 (String, int, int) 檢查權限違反PID。 如果你有一個其它應用程序的包名, 你可以使用直接的包管理器方法 (String, String) 去查看特定的包是否被指定的權限所許可。URI權限迄今為止，在與內容提供器共同使用時，標準權限系統(tǒng)描述通常是不充分的。一個內容提供器要保護它自己及讀和寫權限，當為了它們產生作用，它的直接客戶端總是需要手動的對其它應用程序指定URI。一個典型的例子是郵件應用程序中的附件。訪問郵件的權限應該被保護，因為這是敏感用戶數據?？梢?，如果一個網址圖片附件提供給一個圖片查看器，那個圖片查看器將沒有權限打開這個附件，因為它沒有原因去擁有一個權限從而不能訪問所有的電子郵件。對于這個問題的解決是通過網址權限：當開始一個活動或對一個活動返回一個結果， 中的一個或者兩個。允許接收活動權限訪問在Intent中特定的數據地址，不論它有權限訪問數據在內容提供器相應的Intent中。這種機制允許一個公用的功能性模型使用戶相互交互（打開一個附件，從一個列表中選擇一個聯(lián)系人，等等）驅動adhoc在優(yōu)粒度權限的許可下。這可能是一個主要設備，應用程序為了減少這個權限而需要，僅僅直接關系到它們的行為。這優(yōu)粒度URI權限的許可工作，然而，請求一些協(xié)作和內容提供者保持那些URI。強烈推薦內容提供者實現這種設備，并且通過android:grantUriPermissions 屬性或者 granturipermissions 標簽聲明支持它。 (), (), 和 () 方法中找到。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計較，只在做事上認真；無能的人！不在做事上認真，只在情緒上計較。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻給所有努力的人. 學習好幫手
公司管理相關推薦
鄂ICP備17016276號-1