Android 的权限级别小记

最新推荐文章于 2024-06-20 10:48:46 发布

君的名字

最新推荐文章于 2024-06-20 10:48:46 发布

阅读量2.4k

点赞数 1

分类专栏：【Android】【Android安全】

本文链接：https://blog.csdn.net/chichoxian/article/details/96872934

版权

这篇博客介绍了Android系统的四种权限级别：normal、dangerous、signature和signatureOrSystem。normal权限在安装时无需用户确认，而dangerous权限涉及用户隐私，需要用户同意。signature权限仅允许签名相同的app间交互，signatureOrSystem权限则还需应用为系统应用。文中通过实例演示了不同权限级别的应用交互情况。

摘要由CSDN通过智能技术生成

Android 的权限级别总共有4种

android:protectionLevel=[“normal” | “dangerous” | “signature” | “signatureOrSystem”]

normal: 低风险的权限，只要申请了就可以使用，在AndroidManifest.xml 中添加uses-permission
标签，安装时不需要用户确认；正常的权限涵盖了应用需要访问其沙盒外部数据或者资源，但对用户的隐私或者其他应用操作风险很小。

dangerous: 高风险权限，安装时需要用户确认才可以使用。危险的权限常常设计用户隐私的信息，数据或者资源，或者对用户存储的数据或者其他应用的操作产生影响。

signature: 只有当申请权限的应用程序 (Android app) 的数字签名与声明此权限的应用程序的数字签名相同时（如果是申请系统权限，则需要与系统签名相同），才能将权限授予它。

这句话是什么意思呢，关于signature 的权限，举一个应用场景，其实两个app
之间是可以互相调用的，只要这两个app 是同一个开发者的签名。

signatureOrSystem：签名相同，或者申请权限的应用为系统应用（在system image中）。

下面用 http://www.voidcn.com/article/p-mxagzhgo-en.html 这篇文章里面的例子来说明

权限是在signature 的情况下，创建两个应用（App,App1）只允许具有相同的签名的广播才可以接收；

App应用创建接收广播：


public class TestBroadReceiver extends BroadcastReceiver {
   
    //广播的Action
    public static final String ACTION = "test_broad_cast_receiver";
    //传递值的Key
    public static final String KEY = "key";

    @Override
    public void onReceive(Context context, Intent intent) {
   
        String data = "";
        if (inten