您的应用程序包含隐式内部意图漏洞

Question

谷歌拒绝了我的应用程序，我在提交应用程序作为生产版本时遇到了这个安全错误：

隐含的内部意图

您的应用程序包含隐式内部意图漏洞。有关详细信息，请参阅此Google帮助中心文章。

com.mypackage.name.sync.SyncService.onHandleIntent

我应用了这里列出的所有建议：修复隐式悬而未决的漏洞

但错误依然存在。

我的服务：

public class SyncService extends IntentService {
    protected void onHandleIntent(Intent intent) {
... 
 Intent i = new Intent("com.mypackage.name.REFRESH");
 app.sendBroadcast(i);
...
   }
 }

清单：

<service
    android:name=".sync.SyncService"
    android:exported="false" >
</service>

这项服务在很多地方都是通过以下三种方式启动的：（根据谷歌的建议，我添加了PendingEvent.FLAG_IMMUTABLE）

方法一：

Intent intent = new Intent(this, SyncService.class);
PendingIntent pIntent = PendingIntent.getService(this, 0, intent,
            PendingIntent.FLAG_IMMUTABLE | PendingIntent.FLAG_UPDATE_CURRENT);
AlarmManager alarmMgr = (AlarmManager) this.getSystemService(Context.ALARM_SERVICE);
alarmMgr.setRepeating(AlarmManager.ELAPSED_REALTIME_WAKEUP, triggerAtMillis,
        SYNC_FREQUENCY, pIntent);

方法2：

Intent intent = new Intent("com.mypackage.name.REFRESH");
intent = new Intent(getApplicationContext(), SyncService.class);
intent.putExtra("notification_unassigned_sync", true);
startService(intent);

方法三：

Intent intent = new Intent(getApplicationContext(), SyncService.class);
startService(intent);

我的代码有什么问题吗？有什么建议吗？

Answer 1

为意图设置包名应该可以解决这个问题

intent.setPackage("com.mypackage.name"); // replace with your package name 
                                         // from AndroidManifest.xml