Android广播泄漏问题

通常我们发送一个广播,都是直接

Intent intent = new Intent("action");
intent.putExtra("key", "value");
sendBroadcast(intent);  

我也是一直这样用,但是这样会有风险,设想这样一种情形,A app发出一个广播甲,里面包含保密信息若干,我想获取它,怎么办呢?在知道你甲广播action的情况下,我搞一个B app,里面注册一个广播接收器,那么只要A app发出广播,B app立马可以拦截

所以,风险就是广播泄漏,怎么解决?思路如下:
1.自定义一个权限
2.发送广播时,声明需要具备这个权限的接收器才能接收这个广播

实现如下:
声明自定义权限


    

这个权限声明,网上的资料并没有明确需要放在哪个Manifest文件里面,我甚至有看到放在多个Manifest里面的。经过实验,放在哪都行(app或者module),但是只要一个地方声明即可,不要到处写

发送广播

Intent intent = new Intent("action");
intent.putExtra("key", "value");
sendBroadcast(intent, "test.permission");

在这里,需要把你声明的权限加入到sendBroadcast里面,就是告诉别人没权限不接收

接收广播
Receiver所在的module里面的Manifest文件,引用一下声明好的自定义权限如下


如果是静态注册


            
                
            
        

如果是动态注册

myReceiver = new MyReceiver();
IntentFilter filter = new IntentFilter("action");
registerReceiver(myReceiver, filter, "test.permission", null);

请注意android:permission="test.permission">和registerReceiver(myReceiver, filter, "test.permission", null);这两个地方,网上的资料,都是这样的写法,但是通过实验,我发现只要Manifest引用了自定义权限,完全不需要再对同一个module的接收器声明权限,即如下
静态注册


            
                
            
        

动态注册

myReceiver = new MyReceiver();
IntentFilter filter = new IntentFilter("action");
registerReceiver(myReceiver, filter);

同样是可以顺利地接收到对应的广播,反之如果不在Manifest里面引用自定义权限,即便在接收器里面写了权限,也无法接收
不知道是否我代码有误,或是系统版本问题(目前尝试了7.0、8.0),如果有大神知道,望斧正,感激不尽

至此,广播泄漏问题初步解决

你可能感兴趣的:(Android广播泄漏问题)