ClipboardService(CBS)中的权限管理

hzbooks

于 2012-08-06 15:24:52 发布

阅读量2.9k

点赞数

分类专栏：（1-1）新书快讯（1-4）佳文推荐文章标签： android null linux内核工作 string java

本文链接：https://blog.csdn.net/hzbooks/article/details/7835393

版权

本文深入探讨了Android系统中ClipboardService(CBS)的权限管理机制，包括URI权限管理和相关函数的分析，如checkDataOwnerLocked和clearActiveOwnersLocked。内容源自《深入理解Android：卷II》第3章，详细阐述了Android Framework的Java层服务，帮助读者理解Android系统内部工作原理。

摘要由CSDN通过智能技术生成

ClipboardService（CBS）是Android系统中的元老级服务了，自Android 1.0起就支持剪贴功能。在Android 4.0中再遇见它时，此功能已有了长足改进。本节将集中讨论CBS中的权限管理。先来回顾一下CBS中和权限管理相关的函数调用。

//copy方设置ClipData在CBS的setPrimaryClip函数中进行：
checkDataOwnerLocked(clip, Binder.getCallingUid());
clearActiveOwnersLocked();
//paste方获取ClipData在CBS的getPrimaryClip函数中进行：
addActiveOwnerLocked(Binder.getCallingUid(), pkg);

在分析这3个函数之前，先介绍一下Android系统中的URI权限管理。

1. URI权限管理介绍Android系统的权限管理中有一类是专门针对URI的，先来看一个示例，该例来自package/providers/ContactsProvider，在它的AndroidManifest.xml中有如下声明：

[-->AndroidManifest.xml]

<provider android:name="ContactsProvider2"
         ......
          android:readPermission="android.permission.READ_CONTACTS"
          android:writePermission="android.permission.WRITE_CONTACTS">
          ......
          <grant-uri-permission android:pathPattern=".*" />
</provider>

这里声明了一个名为ContactsProvider2的ContentProvider，并定义了几个权限声明，下面对其进行解释。

readPermission：要求调用query函数的客户端必须声明一个use-permission为READ_CONTACTS的权限。
writePermission：要求调用update或insert函数的客户端必须声明一个use-permission为WRITE_CONTACTS的权限。
grant-uri-permission：和授权有关。

初识grant-uri-permission时，会觉得它比较难理解，下面通过举例分析帮助读者加深认识。

Contacts和ContactProvider这两个APP都是由系统提供的程序，而且二者关系紧密，所以Contacts一定会声明use_Permission为READ_CONTACTS和WRITE_CONTACT的权限。如此，Contacts就可以毫无阻碍地通过ContactsProvider来查询或更新数据库了。
假设Contacts新增一个功能，将ContactsProvider中的某条数据复制到剪切板。根据前面已介绍过的知识可以知道，Contacts会向剪切板中复制一个URI类型的数据。
另外一个程序从剪切板中粘贴（paste）这条数据，由于是URI类型的，所以此程序会通过ContentResolver来查询该uri所指向的数据。但是这个程序却并未声明READ_CONTACTS的权限，所以它查询数据时必然会失败。

或许有人会问，为什么第三个程序不声明相应权限呢？原因很简单，第三个程序不知道自己该声