Android Service 访问安全

  次阅读 作者:智能小宝 来源:互联网 2016-01-13 22:15 我要评论(0)

《Application Security for the Android Platform》55页说到service的安全

1

startService(new Intent(this,MyService.class))

这种内部自己调用的是无视权限各种限制的,后面的自定义权限这这种没影响。

如果service没有<intent-filter />属性,那么任何其他非当前应用都无法使用该service,一用就报权限错误(就算你给service弄了自定义的权限,然后调用其的应用也有该自定义的权限依然不行),没有<intent-filter />就只能给自己用。

然后是<intent-filter />留空,这样的话随便调用,只要知道具体的class路径

比如

1

Intent i = new Intent();

2

i.setClassName("org.qii.security.three","org.qii.security.three.MyService");

3

startService(i);

之后是在 <intent-filter />留空的情况下提供受限制的共享,就是加自定义权限,只许自己的其他程序用。

自定义权限的name一定是需要一个逗号不然Android不认,不认也就罢了也不报错坑爹的

最简单的自定义权限就是这样,当然这wo.cao命名是乱来的,正常来说前面是包名。

1

<permission android:name="wo.cao"/>

2

<uses-permission android:name="wo.cao"/>

3

4

<service android:name="MyService"

5

android:permission="wo.cao">

6

<intent-filter/>

7

</service>

其他应用如果要调用这个MyService,必须声明 <uses-permission android:name="wo.cao"/>,当然自定义权限还有很多选项可以细调,最简单的就是这样了。

没声明权限就去用,就会这样:

1

Caused by: java.lang.SecurityException: Not allowed to start service Intent { cmp=org.qii.security.three/.MyService } without permission wo.cao

本站文章信息来源于网络以及网友投稿,本站只负责对文章进行整理、排版、编辑,是出于传递更多信息之目的,并不意味着赞同其观点或证实其内容的真实性。如果您有什么意见或建议,请联系QQ28-1688-302!

人工智能实验室
相关文章相关文章
  • 无人驾驶汽车如何改变城市生活?听听他们怎么说

    无人驾驶汽车如何改变城市生活?听听他们怎么说

  • 韩春雨称已能重复实验结果 近期将有消息公布

    韩春雨称已能重复实验结果 近期将有消息公布

  • 英国研发“杀生”机器人 通过生命体获取能量

    英国研发“杀生”机器人 通过生命体获取能量

  • 未来两年人工智能要怎么走?看这篇就够了

    未来两年人工智能要怎么走?看这篇就够了

网友点评网友点评
阅读推荐阅读推荐

据国外媒体报道,在过去两年内,聊天机器人(chatbot)、人工智能以及机器学习的研发和采用取得了巨大进展。许多初创公司正利用人工智能和...

霍金 视觉中国 图 英国著名物理学家霍金(Stephen Hawking)再次就人工智能(AI)发声,他认为:对于人类来说,强大AI的出现可能是最美妙的...

文|郑娟娟 今年,人工智能(AI) 60岁了。在AI60岁的时候,笔者想要介绍一下AI100,一个刚刚2岁的研究项目,但它的预设寿命是100年,甚至更长...

AlphaGo与李世石的人机大战,为大众迅速普及了人工智能的概念。 但对谷歌而言,除了下围棋,现在的人工智能进展到哪一步了?未来,人工智能...