android - 如何在应用程序之间的 IPC 中强制执行权限？

Question

我是 Android 新手，很难为以下有关权限和 IPC 的问题找到一个好的答案：

如果 App 1 有权限做某事（比如说读取联系人），但 App 2 没有这个权限，那么 App 2 可以通过 IPC 与 App 1 获取用户联系人吗？让我们假设 App 1 没有使用权限保护其任何活动/等，但它仍然具有 READ_CONTACTS 的使用权限。

在此先感谢您的帮助。

Answer 1

如果 App 1 有权限做某事（比如说读取联系人），但 App 2 没有这个权限，那么 App 2 可以通过 IPC 与 App 1 获取用户联系人吗？

如果 App 1 允许，是的。如果 App 1 不采取措施确保 App 2 具有适当的权限，这将是 App 1 中的安全漏洞。