本文目录

• • 1. 概述
  • 2. 方案一
  • 3. 方案二

1. 概述

比如在当前 Activity 下动态注册一个广播，我们会这样做

this.registerReceiver(receiver, filter)

这样的话，这个 receiver 组件是完全公开的，不仅仅我们的应用可以向它发送数据，外部应用也可以指定相应的 action 来向它发送恶意数据

为了提高安全性，则需要对其进行权限限制，有两种措施

2. 方案一

registerReceiver(BroadcastReceiver receiver, IntentFilter filter, String broadcastPermission, Handler scheduler)

该方法还是允许接收外部的广播，但添加了权限来进行限制

在动态注册中的代码

BroadcastReceiver receiver = new MyBroadcastReceiver();
Handler handler = new MyHandler();
IntentFilter filter = new IntentFilter();
filter.addAction("me.lynch.action.test");
String permission = "me.lynch.permission.test";
context.register(receiver, filter, permission, handler);    

如果使用的是静态注册，那就是这样：

<permission android:name = "me.lynch.permission.test"/>  

...

<receiver android:name="MyBroadcastReceiver" android:permission="me.lynch.permission.test">
        <intent-filter>
            <action android:name="me.lynch.action.test" />
        </intent-filter>
    </receiver>

这样的话，只有拥有了 “me.lynch.permission.test” 的权限的应用才能给该 BroadcastReceiver 发广播

<uses-permission android:name="me.lynch.permission.test" />

Intent intent = new Intent();
intent.setAction("me.lynch.action.test");
sendBrocast(intent, "me.lynch.permission.test");

3. 方案二

LocalBroadcastManager

这是一个工具类，可以用来限制 BroadcastReceiver 的使用，只能应用内发送和接收广播

注册广播

LocalBroadcastManager manager = LocalBroadcastManager.getInstance(context);
BroadcastReceiver receiver = new MyBroadcastReceiver();
IntentFilter filter = new IntentFilter();
filter.addAction("me.lynch.action.test");
manager.register(receiver, filter);

发送广播

Intent intent = new Intent();
intent.setAction("me.lynch.action.test");
manager.sendBrocast(intent);