现在的位置: 首页 > 综合 > 正文

Android:在AndroidManifest中注册BroadcastReceiver的权限问题

2018年01月08日 ⁄ 综合 ⁄ 共 1635字 ⁄ 字号 评论关闭

Android中,注册BroadcastReceiver(广播)有两种方式:

1.在代码中注册: context.registerReceiver(receriver,filter);

2.在AndroidManifest中注册,使用这种方式注册时,即使程序已经退出,广播依然会响应(因为会被操作系统调用)。

  在AndroidManifest中注册时,可以通过指定exported属性,来控制该广播接收器是否可以接受来自其它应用程序的广播,

例如,以下这种方式,表示该广播接收器不可以接受来自其他应用程序的广播(即只能接受本应用程序的广播)。

<receiver android:name=".MyReceiver"
            android:exported="false"
            >
            <intent-filter android:priority="20">
                <action android:name="com.test.mybr"/>
            </intent-filter>
        </receiver>

需要注意的是,exported属性的默认值是由receiver中是否包含intent-filter决定的。

(1)如果添加了intent-filter,则exported默认值为true,此时该广播可以被其他应用程序通过指定action的方式调用。

(2)如果没有添加intent-filter,则exported默认值为false,此时该广播只能被本程序通过指定class名的方式进行调用(因为其它程序无法明确的指定此应用中的class名).

3.如上所示,如果添加了intent-filter,并且指定了exported=="true"(或者没有指定,因为此时exported默认值即为true),则编译器会出现警告:

Exported receiver does not require permission. (公开的receive没有要求权限)。

出现这种情况的原因是,该广播接收器对第三方应用是开放的,但是没有声明所需的权限,所以被认为是不安全的。

解决此问题的最好方法是自己定义一个权限,即改为如下方式:

<!--自定义一个权限名称-->
    <permission android:name="com.test.mybrpermission"/>
    
    <!--本程序需要请求的这个权限,否则自己也无法调用这个广播了-->
    <uses-permission android:name="com.test.mybrpermission"/>

    <application
        android:allowBackup="true"
        android:icon="@drawable/ic_launcher"
        android:label="@string/app_name"
        android:theme="@style/AppTheme" >
        <activity
            android:name=".MainActivity"
            android:label="@string/app_name" >
            <intent-filter>
                <action android:name="android.intent.action.MAIN" />

                <category android:name="android.intent.category.LAUNCHER" />
            </intent-filter>
        </activity>

        <!--该receiver的调用者需要请求的一个权限-->
        <receiver android:name=".MyReceiver"
            android:exported="true"
            android:permission="com.test.mybrpermission"
            >
            <intent-filter android:priority="20">
                <action android:name="com.test.mybr"/>
            </intent-filter>
        </receiver>
    </application>

抱歉!评论已关闭.