3

我正在开发一个需要此权限的应用程序：android.permission.MANAGE_USB.

我知道此权限仅在系统应用程序中提供。

如果我在 android 4.1.2 中将该应用程序安装为系统应用程序，则该应用程序可以正常工作。

但是，如果我尝试将它作为系统应用程序安装在 android 5.1 中，那么调试日志会打印出我没有权限：

错误：

W/System.err: java.lang.SecurityException: 
Neither user 10074 nor current process has android.permission.MANAGE_USB.

有人知道为什么它在 android 5.1 中一直给我这个错误吗？

显现：

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
package="com.example.app">

<uses-permission android:name="android.permission.MANAGE_USB"
    android:protectionLevel="signature" />
<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.WRITE_INTERNAL_STORAGE" />
<uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED"/>
<uses-permission android:name="android.permission.WAKE_LOCK" />
<uses-permission android:name="android.permission.DISABLE_KEYGUARD" />
<uses-permission android:name="android.permission.READ_PHONE_STATE" />
<uses-permission android:name="android.permission.GET_TASKS"/>
<permission android:name="android.permission.SET_TIME"
android:protectionLevel="signatureOrSystem"
    />
<uses-feature android:name="android.hardware.usb.host"
    android:required="true"/>


<application
    android:name=".services.AppContext"
    android:allowBackup="true"
    android:icon="@mipmap/ic_launcher"
    android:label="@string/app_name"
    android:largeHeap="true"
    android:supportsRtl="true"
    android:hardwareAccelerated="false"
    android:theme="@style/AppTheme">
    <service android:name=".services.KioskService" android:exported="false"/>
    <activity
        android:name=".MainActivity"
        android:launchMode="singleInstance"
        android:stateNotNeeded="true"
        android:screenOrientation="sensorLandscape">
        <intent-filter>
            <action android:name="android.intent.action.MAIN" />
            <category android:name="android.intent.category.HOME" />
            <category android:name="android.intent.category.DEFAULT" />
            <category android:name="android.intent.category.LAUNCHER" />
        </intent-filter>
    </activity>
    <service
        android:name="com.example.app.services.UsbService"
        android:enabled="true">
    </service>

    <receiver android:name=".services.PowerDisconnectReceiver">
        <intent-filter>
            <action android:name="android.intent.action.ACTION_POWER_DISCONNECTED"/>
        </intent-filter>
    </receiver>

    <receiver android:name=".services.UsbPermissionReceiver">
        <intent-filter>
            <action android:name="android.hardware.usb.action.USB_DEVICE_ATTACHED"/>
        </intent-filter>
    </receiver>

</application>

</manifest>
4

1 回答 1

4

我会尝试更改android:protectionLevel为signatureOrSystem：

系统仅授予 Android 系统映像中的应用程序或使用与声明该权限的应用程序相同的证书签名的应用程序的权限。请避免使用此选项，因为签名保护级别应该足以满足大多数需求并且无论应用程序安装在何处都能正常工作。“signatureOrSystem”权限用于某些特殊情况，即多个供应商将应用程序内置到系统映像中，并且需要明确共享特定功能，因为它们是一起构建的。

对于signature：

仅当请求应用程序使用与声明该权限的应用程序相同的证书签名时，系统才会授予该权限。如果证书匹配，系统会自动授予权限，无需通知用户或请求用户明确批准。

我了解您无权访问编译您在设备中使用的 Android 操作系统映像的人使用的签名密钥，因此signature protectionLevel不会匹配并且不会授予您权限。

见 https://developer.android.com/guide/topics/manifest/permission-element.html

更新：为了完整起见，我在答案中添加了@carlo.S 评论：

在 Lollipop 中，被视为系统应用程序的应用程序需要安装在system/priv-app文件夹下，而不是system/app像 Android 4.2.2 中的文件夹！此外，应用程序需要有 644 个权限。

当然，设备需要root。

于 2017-10-25T14:00:22.877 回答