1.AppOps简介
AppOps全称是 Application Operations,类似我们平时常说的应用程序的操作(权限)管理。AppOps是Google原生Android包含的功能,但是Google在每次版本更新时都会隐藏掉AppOps的入口。
注意:AppOps虽然涵盖了App的权限管理,但是Google原生的设计并不仅仅是对“权限”的管理,而是对App的“动作”的管理。我们平时讲的权限管理多是针对具体的权限(App开发者在Manifest里申请的权限),而AppOps所管理的是所有可能涉及用户隐私和安全的操作,包括 access notification, keep weak lock, activate vpn, display toast 等等,有些操作是不需要Manifest里申请权限的。
2.AppOps总体概览
核心服务:AppOpsService系统服务,系统启动时该服务会启动运行。
配置文件:appops.xml appops_policy.xml
Appops.xml位于 /data/system/目录下,存储各个app的权限设置和操作信息。
Appops_policy.xml位于 /system/etc/目录下,该文件只在appops strict mode enable时才会存在和使用。
API接口: AppOpsManager
AppOpsService实现了大部分的核心功能逻辑,但它不能被其他模块直接调用访问,而是通过AppOpsManager提供访问接口。
UI层:AppOpsSummary,AppOpsCategory等。上传UI显示以及基本逻辑处理。
3.结构图
AppOps整体的工作框架基本如下: