保护本应用发送的broadcast和receiver

使用动态broadcast receiver存在一个问题,即系统中的任何应用均可以监听并触发你的receiver,通常来讲,这不是我们想要的。

保护自己发送的广播不被其他应用接收
有两种方式可以阻止未授权应用闯入你的私人领域。

  1. 在manifest配置文件里给receiver标签添加一个
android: exported = "false"

属性,声明它仅限应用内部使用。这样,系统中的其他应用就再也无法接触到该receiver了。

2)可以创建自己的使用权限。这需要在manifest中添加自定义一个permission标签,然后使用uses-permission获取自己的使用权限。

《保护本应用发送的broadcast和receiver》 image.png

上图圈起来的就是自定义permission并使用这个权限。

我们在应用发广播时,使用这个权限就行了:

《保护本应用发送的broadcast和receiver》 image.png

有了这个权限,所有应用都必须使用同样的权限才能接受你发送的intent。

保护自己的broadcast receiver

同样在registerReceiver(…..)方法中传入自定义权限就能解决问题,如下图:

《保护本应用发送的broadcast和receiver》 image.png

现在只有sendbroadcast带有自己声明的权限,下面这种方式[带有”com.photogallery.PRIVATE”]

《保护本应用发送的broadcast和receiver》 image.png

带有自己声明的权限,才能够触发你的上面注册的receiver。

    原文作者:2fab4u
    原文地址: https://www.jianshu.com/p/eecc1a4aca36
    本文转自网络文章,转载此文章仅为分享知识,如有侵权,请联系博主进行删除。
点赞