Android 的权限级别小记

Android 的权限级别总共有4种

android:protectionLevel=[“normal” | “dangerous” | “signature” | “signatureOrSystem”]

• normal: 低风险的权限，只要申请了就可以使用，在AndroidManifest.xml 中添加uses-permission
  标签，安装时不需要用户确认；正常的权限涵盖了应用需要访问其沙盒外部数据或者资源，但对用户的隐私或者其他应用操作风险很小。

• dangerous: 高风险权限，安装时需要用户确认才可以使用。危险的权限常常设计用户隐私的信息，数据或者资源，或者对用户存储的数据或者其他应用的操作产生影响。

• signature: 只有当申请权限的应用程序 (Android app) 的数字签名与 声明此权限的应用程序的数字签名相同时（如果是申请系统权限，则需要与系统签名相同），才能将权限授予它。

这句话是什么意思呢，关于signature 的权限，举一个应用场景，其实两个app
之间是可以互相调用的，只要这两个app 是同一个开发者的签名。

• signatureOrSystem：签名相同，或者申请权限的应用为系统应用（在system image中）。

下面用 http://www.voidcn.com/article/p-mxagzhgo-en.html 这篇文章里面的例子来说明

权限是在signature 的情况下， 创建两个应用（App,App1）只允许具有相同的签名的广播才可以接收；

App应用创建接收广播：

public class TestBroadReceiver extends BroadcastReceiver {
    //广播的Action
    public static final String ACTION = "test_broad_cast_receiver";
    //传递值的Key
    public static final String KEY = "key";

    @Override
    public void onReceive(Context context, Intent intent) {
        String data = "";
        if (intent.hasExtra(KEY))
            data = intent.getExtras().get(KEY).toString();
        //接收到广播时Toast提示内容
        Toast.makeText(context, context.getApplicationContext().getPackageName() + "接收静态广播" + (TextUtils.isEmpty(data) ?
                "" : "，数据:" + data), Toast.LENGTH_SHORT).show();
    }
}

注册广播：

<receiver  android:name=".BroadcastReceiverTest.TestBroadReceiver">
      <intent-filter>
          <!--广播Action-->
          <action android:name="test_broad_cast_receiver" />
      </intent-filter>
</receiver>

定义权限

<!--声明一个权限-->
<permissions  android:name="my_permision.send_broadcast_receiver" android:protectionLevel="signature" />
<!--添加权限-->
<uses-permission android:name="my_permision.send_broadcast_receiver" />

广播声明中添加权限

<receiver  android:name=".BroadcastReceiverTest.TestBroadReceiver" android:permission="my_permision.send_broadcast_receiver">
     <intent-filter android:priority="1000">
         <!--广播运用权限-->
         <action android:name="test_broad_cast_receiver" />
     </intent-filter>
</receiver>

先在本应用中测试，期望会弹出带有“来自app测试”的Toast

private void sendStaticBroadCast() {
        Intent intent = new Intent();
        //传递数值
        intent.putExtra("key", "来自app测试");
        intent.setAction(TestBroadReceiver.ACTION);
        sendBroadcast(intent);
    }

打包签名

测试结果：
再创建测试App1应用，发送广播“test_broad_cast_receiver”

private void sendStaticBroadCast() {
        Intent intent = new Intent();
        //传递数值
        intent.putExtra("key", "来自app1测试");
        intent.setAction("test_broad_cast_receiver");
        sendBroadcast(intent);
    }

配制文件中设置（这里一定要添加上面自定义的权限）：

<!--必须添加App应用中定义的权限-->
<uses-permission android:name="my_permision.send_broadcast_receiver" />

打包签名

测试结果：

打开应用时立即发送广播，app1 能够接受广播。

再次测试使用不同的签名，生成app1 打开app1，就没有触发广播接收方法了。

---

Reference

http://www.voidcn.com/article/p-mxagzhgo-en.html

---

写在后面的话

无意中发现了一个巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，而且非常风趣幽默，像看小说一样！觉得太牛了，所以分享给大家。点这里可以跳转到教程 https://www.cbedai.net/chichoxian