2024年使用更为安全的方式收集 Android UI 数据流,网络安全开发需要什么基础

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供:

在这里插入图片描述

因篇幅有限,仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G,朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》,可以扫描下方二维码领取(如遇扫码问题,可以在评论区留言领取哦)~

网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。

需要这份系统化资料的朋友,可以点击这里获取

一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!

资源浪费

================================================================

无论数据流生产者的具体实现如何,我们都推荐从应用的较底层级暴露 Flow API。不过,您也应该保证数据流收集操作的安全性。

使用一些现存 API (如 CoroutineScope.launch、Flow.launchIn 或 LifecycleCoroutineScope.launchWhenX) 收集基于 channel 或使用带有缓冲的操作符 (如 buffer、conflate、flowOn 或 shareIn) 的冷流的数据是不安全的,除非您在 Activity 进入后台时手动取消启动了协程的 Job。这些 API 会在内部生产者在后台发送项目到缓冲区时保持它们的活跃状态,而这样一来就浪费了资源。

注意:冷流是一种数据流类型,这种数据流会在新的订阅者收集数据时,按需执行生产者的代码块。

例如下面的例子中,使用 callbackFlow 发送位置更新的数据流:

// 基于 Channel 实现的冷流,可以发送位置的更新

fun FusedLocationProviderClient.locationFlow() = callbackFlow {

val callback = object : LocationCallback() {

override fun onLocationResult(result: LocationResult?) {

result ?: return

try { offer(result.lastLocation) } catch(e: Exception) {}

}

}

requestLocationUpdates(createLocationRequest(), callback, Looper.getMainLooper())

.addOnFailureListener { e ->

close(e) // 在出现异常时关闭 Flow

}

// 在 Flow 收集结束时进行清理操作

awaitClose {

removeLocationUpdates(callback)

}

}

注意:callbackFlow 内部使用 channel 实现,其概念与阻塞队列十分类似,并且默认容量为 64。

使用任意前述 API 从 UI 层收集此数据流都会导致其持续发送位置信息,即使视图不再展示数据也不会停止!示例如下:

class LocationActivity : AppCompatActivity() {

override fun onCreate(savedInstanceState: Bundle?) {

super.onCreate(savedInstanceState)

// 最早在 View 处于 STARTED 状态时从数据流收集数据,并在

// 生命周期进入 STOPPED 状态时 SUSPENDS(挂起)收集操作。

// 在 View 转为 DESTROYED 状态时取消数据流的收集操作。

lifecycleScope.launchWhenStarted {

locationProvider.locationFlow().collect {

// 新的位置!更新地图

}

}

// 同样的问题也存在于:

// - lifecycleScope.launch { /* 在这里从 locationFlow() 收集数据 */ }

// - locationProvider.locationFlow().onEach { /* … */ }.launchIn(lifecycleScope)

}

}

lifecycleScope.launchWhenStarted 挂起了协程的执行。虽然新的位置信息没有被处理,但 callbackFlow 生产者仍然会持续发送位置信息。使用 lifecycleScope.launch 或 launchIn API 会更加危险,因为视图会持续消费位置信息,即使处于后台也不会停止!这种情况可能会导致您的应用崩溃。

为了解决这些 API 所带来的问题,您需要在视图转入后台时手动取消收集操作,以取消 callbackFlow 并避免位置提供者持续发送项目并浪费资源。举例来说,您可以像下面的例子这样操作:

class LocationActivity : AppCompatActivity() {

// 位置的协程监听器

private var locationUpdatesJob: Job? = null

override fun onStart() {

super.onStart()

locationUpdatesJob = lifecycleScope.launch {

locationProvider.locationFlow().collect {

// 新的位置!更新地图。

}

}

}

override fun onStop() {

// 在视图进入后台时停止收集数据

locationUpdatesJob?.cancel()

super.onStop()

}

}

这是一个不错的解决方案,美中不足的是有些冗长。如果这个世界有一个有关 Android 开发者的普遍事实,那一定是我们都不喜欢编写模版代码。不必编写模版代码的一个最大好处就是——写的代码越少,出错的概率越小!

LifecycleOwner.addRepeatingJob

==========================================================================================

现在我们境遇相同,并且也知道问题出在哪里,是时候找出一个解决方案了。我们的解决方案需要:

  1. 简单;

  2. 友好或者说便于记忆与理解;

  3. 更重要的是安全!无论数据流的实现细节如何,它都应能够应对所有用例。

事不宜迟——您应该使用的 API 是 lifecycle-runtime-ktx 库中所提供的

LifecycleOwner.addRepeatingJob。请参考下面的代码:

class LocationActivity : AppCompatActivity() {

override fun onCreate(savedInstanceState: Bundle?) {

super.onCreate(savedInstanceState)

// 最早在 View 处于 STARTED 状态时从数据流收集数据,并在

// 生命周期进入 STOPPED 状态时 STOPPED(停止)收集操作。

// 它会在生命周期再次进入 STARTED 状态时自动开始进行数据收集操作。

lifecycleOwner.addRepeatingJob(Lifecycle.State.STARTED) {

locationProvider.locationFlow().collect {

// 新的位置!更新地图

}

}

}

}

addRepeatingJob 接收 Lifecycle.State 作为参数,并用它与传入的代码块一起,在生命周期到达该状态时,自动创建并启动新的协程;同时也会在生命周期低于该状态时取消正在运行的协程。

由于 addRepeatingJob 会在协程不再被需要时自动将其取消,因而可以避免产生取消操作相关的模版代码。您也许已经猜到,为了避免意外行为,这一 API 需要在 Activity 的 onCreate 或 Fragment 的 onViewCreated 方法中调用。下面是配合 Fragment 使用的示例:

class LocationFragment: Fragment() {

override fun onViewCreated(view: View, savedInstanceState: Bundle?) {

// …

viewLifecycleOwner.addRepeatingJob(Lifecycle.State.STARTED) {

locationProvider.locationFlow().collect {

// 新的位置!更新地图

}

}

}

}

注意:这些 API 在

lifecycle:lifecycle-runtime-ktx:2.4.0-alpha01 库或其更新的版本中可用。

使用 repeatOnLifecycle

出于提供更为灵活的 API 以及保存调用中的 CoroutineContext 的目的,我们也提供了 挂起函数

Lifecycle.repeatOnLifecycle 供您使用。repeatOnLifecycle 会挂起调用它的协程,并会在进出目标状态时重新执行代码块,最后在 Lifecycle 进入销毁状态时恢复调用它的协程。

如果您需要在重复工作前执行一次配置任务,同时希望任务可以在重复工作开始前保持挂起,该 API 可以帮您实现这样的操作。示例如下:

class LocationActivity : AppCompatActivity() {

override fun onCreate(savedInstanceState: Bundle?) {

super.onCreate(savedInstanceState)

lifecycleScope.launch {

// 单次配置任务

val expensiveObject = createExpensiveObject()

lifecycle.repeatOnLifecycle(Lifecycle.State.STARTED) {

// 在生命周期进入 STARTED 状态时开始重复任务,在 STOPED 状态时停止

// 对 expensiveObject 进行操作

本人从事网路安全工作12年,曾在2个大厂工作过,安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过,对这个行业了解比较全面。

最近遍览了各种网络安全类的文章,内容参差不齐,其中不伐有大佬倾力教学,也有各种不良机构浑水摸鱼,在收到几条私信,发现大家对一套完整的系统的网络安全从学习路线到学习资料,甚至是工具有着不小的需求。

最后,我将这部分内容融会贯通成了一套282G的网络安全资料包,所有类目条理清晰,知识点层层递进,需要的小伙伴可以点击下方小卡片领取哦!下面就开始进入正题,如何从一个萌新一步一步进入网络安全行业。

学习路线图

其中最为瞩目也是最为基础的就是网络安全学习路线图,这里我给大家分享一份打磨了3个月,已经更新到4.0版本的网络安全学习路线图。

相比起繁琐的文字,还是生动的视频教程更加适合零基础的同学们学习,这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。

网络安全工具箱

当然,当你入门之后,仅仅是视频教程已经不能满足你的需求了,你肯定需要学习各种工具的使用以及大量的实战项目,这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。

项目实战

最后就是项目实战,这里带来的是SRC资料&HW资料,毕竟实战是检验真理的唯一标准嘛~

面试题

归根结底,我们的最终目的都是为了就业,所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过!

网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。

需要这份系统化资料的朋友,可以点击这里获取

一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!

  • 14
    点赞
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值