鉴于 Android 中的安全模型,我正在尝试将自定义权限与广播接收器一起使用。
我做了什么:
我已经为接收者声明了一个自定义权限,从而限制了它可以接收的广播。清单中的一些代码:
<permission android:name="abc"/>
<receiver android:name=".UpdateUserReceiver"
android:permission="abc"
android:enabled="true"
android:exported="false">
<intent-filter>
<action android:name="android.intent.action.ACTION_UPDATE_USERNAME"/>
<category android:name="android.intent.category.DEFAULT"/>
</intent-filter>
</receiver>
现在我希望接收器UpdateUserReceiver只会接收来自使用权限“abc”的组件的广播。
广播发送代码:
// Update username. Invoke broadcast.
Intent updateUserBroadcast = new Intent();
updateUserBroadcast.putExtra("username", userName);
updateUserBroadcast.setAction("android.intent.action.ACTION_UPDATE_USERNAME");
sendBroadcast(updateUserBroadcast);
发送广播的活动:
<activity android:name=".UpdateUserNameActivity">
<intent-filter>
<action android:name="com.intent.action.UPDATE_USERNAME"/>
<category android:name="android.intent.category.DEFAULT"/>
</intent-filter>
</activity>
Question 1 : 如所见,activity nowhere 使用receiver 声明的权限,以便它可以接收来自activity 的广播。但是仍然调用了接收器,我怀疑这是由于使用了隐式意图,尽管我不确定。有任何想法吗?
问题 2:在应用程序级别声明的权限标签和接收器内部的 android:permission 标签有什么区别?我理解第二个的使用,它在任何人都可以期望接收者接收广播之前强制执行许可,但是为什么需要第一个。这种情况是否需要它,或者可以将其删除。无论哪种方式,我都检查了接收器是否接收到广播。