Android自定义权限-Marshmallow

Question

从历史上看，Android自定义权限一团糟，并且依赖于安装顺序，这是众所周知的暴露漏洞。

在API 21之前，有一个令人不安的变通方法，即在您的清单中声明另一个应用程序的自定义权限，授予该权限...但是，自API21以来，只有一个应用程序可以声明自定义权限，并且将阻止安装声明相同权限的另一个应用程序。

替代方案是重新安装需要权限的应用程序，这样系统就会检测到它们，但这不是一个好的用户体验。或者在运行时检查调用应用程序的权限，但这并非没有理论上的缺陷。

复制

在清单中声明自定义权限和BroadcastReceiver。

<permission
    android:name="com.example.app.permission.CONTROL_EXAMPLE_APP"
    android:description="@string/control_description"
    android:icon="@mipmap/ic_launcher"
    android:label="@string/control_label"
    android:protectionLevel="normal or dangerous"/>

<uses-permission
    android:name="com.example.app.permission.CONTROL_EXAMPLE_APP"/>

// etc

<receiver
    android:name="com.example.app.MyBroadcastReceiver"
    android:permission="com.example.app.permission.CONTROL_EXAMPLE_APP">
    <intent-filter android:priority="999">
        <action android:name="com.example.app.REQUEST_RECEIVER"/>
    </intent-filter>
</receiver>

从第三方应用程序中，声明它使用清单中的自定义权限（并通过对话框或设置接受该权限），然后调用：

    final Intent intent = new Intent("com.example.app.REQUEST_RECEIVER");

    context.sendOrderedBroadcast(intent, "com.example.app.permission.CONTROL_EXAMPLE_APP", new BroadcastReceiver() {
        @Override
        public void onReceive(final Context context, final Intent intent) {

        // getResultCode();

        }
    }, null, Activity.RESULT_CANCELED, null, null);

问题

这是意料之中的行为吗？还是我不知何故忽略了什么？

提出一个对话说

Edit：为了澄清，对于其他实现，比如在服务上声明permmission（复制起来最简单），声明的自定义权限会自动授予。

Answer 1

据我所知，你试图做下一件事（至少，这就是我如何重现你的问题）：

>

在first（我们称之为F）应用程序中声明新的自定义权限

<permission
    android:name="com.example.app.permission.CONTROL_EXAMPLE_APP"
    android:description="@string/control_description"
    android:icon="@mipmap/ic_launcher"
    android:label="@string/control_label"
    android:protectionLevel="normal or dangerous"/>

您定义F应用程序使用com.example.app.permission.control_example_app权限。正如指导方针所说，这是正确的。

<uses-permission
    android:name="com.example.app.permission.CONTROL_EXAMPLE_APP"/>

您在F应用程序中声明您的自定义广播接收器。要与广播通信，您的应用程序（不管是哪一个，F还是其他应用程序）必须获得您的自定义权限

<receiver
    android:name="com.example.app.MyBroadcastReceiver"
    android:permission="com.example.app.permission.CONTROL_EXAMPLE_APP">
    <intent-filter android:priority="999">
        <action android:name="com.example.app.REQUEST_RECEIVER"/>
    </intent-filter>
</receiver>

<uses-permission
    android:name="com.example.app.permission.CONTROL_EXAMPLE_APP"/>

final Intent intent = new Intent("com.example.app.REQUEST_RECEIVER");
context.sendOrderedBroadcast(intent, "com.example.app.permission.CONTROL_EXAMPLE_APP", new BroadcastReceiver() {
        @Override
        public void onReceive(final Context context, final Intent intent) {
            // getResultCode();
        }
    }, null, Activity.RESULT_CANCELED, null, null);

而且，这一点很重要，您授予了S应用程序的权限，但没有授予F应用程序的权限。

结果你在F应用程序中声明的广播接收器没有收到任何东西。

在您授予F应用程序权限之后（请注意，现在S和F授予了您的自定义权限），一切都很好。在F应用程序中声明的广播接收器从S应用程序接收消息。

因此，android API23应该首先获得访问使用您的许可表单用户。我们必须获得2个授予的权限，第一个来自F应用程序（因为guidline是这么说的），第二个来自S应用程序（因为我们只需要获得访问权限）。

但我没听懂你的下一个观点：

提出一个对话说