Android 自定义权限 (<permission> <uses-permission>)

   在android系统的安全模型中，应用程序在默认的情况下不可以执行任何对其他应用程序，系统或者用户带来负面影响的操作。如果应用需要执行某些操作，就需要声明使用这个操作对应的权限。 （在manifest文件中 添加<uses-permission>标记）

   android 系统提供了一系列这样的权限，具体可以查看android 权限，另外，android系统在新的版本中会增加一些permission，可以查看android 版本信息。

   当然，app也可以自定义属于自己的permission 或属于开发者使用的同一个签名的permission。定义一个permission 就是在menifest文件中添加一个permission标签。
 

Xml代码  

1. <permission android:description="string resource"  
2.             android:icon="drawable resource"  
3.             android:label="string resource"  
4.             android:name="string"  
5.             android:permissionGroup="string"  
6.             android:protectionLevel=["normal" | "dangerous" |    
7.                                      "signature" | "signatureOrSystem"] />  

<permission android:description="string resource"
            android:icon="drawable resource"
            android:label="string resource"
            android:name="string"
            android:permissionGroup="string"
            android:protectionLevel=["normal" | "dangerous" | 
                                     "signature" | "signatureOrSystem"] />

android:description :对权限的描述，一般是两句话，第一句话描述这个权限所针对的操作，第二句话告诉用户授予app这个权限会带来的后果
android:label: 对权限的一个简短描述
android:name :权限的唯一标识，一般都是使用 报名加权限名
android:permissionGroup: 权限所属权限组的名称
android:protectionLevel: 权限的等级，
normal 是最低的等级，声明次权限的app，系统会默认授予次权限，不会提示用户
dangerous  权限对应的操作有安全风险，系统在安装声明此类权限的app时会提示用户
signature  权限表明的操作只针对使用同一个证书签名的app开放
signatureOrSystem  与signature类似，只是增加了rom中自带的app的声明

android:name 属性是必须的，其他的可选，未写的系统会指定默认值

下面通过指定一个BroadcastReceiver的权限来实验
首先创建了两个app，app A ，app B ；
app A中注册了一个BroadcastReceiver ,app B 发送消息
app A的menifest文件：
 

Xml代码  

1. <manifest xmlns:android="http://schemas.android.com/apk/res/android"  
2.     package="com.example.testbutton"  
3.     android:versionCode="1"  
4.     android:versionName="1.0" >  
5.   
6.     <uses-sdk  
7.         android:minSdkVersion="7"  
8.         android:targetSdkVersion="15" />  
9.     <!-- 声明权限 -->  
10.     <permission android:name="com.example.testbutton.RECEIVE" />  
11.   
12.     <application  
13.         android:icon="@drawable/ic_launcher"  
14.         android:label="@string/app_name"  
15.         android:theme="@style/AppTheme" >  
16.         <activity  
17.             android:name=".MainActivity"  
18.             launcheMode="singleTask"  
19.             android:configChanges="locale|orientation|keyboardHidden"  
20.             android:screenOrientation="portrait"  
21.             android:theme="@style/android:style/Theme.NoTitleBar.Fullscreen" >  
22.             <intent-filter>  
23.                 <action android:name="android.intent.action.MAIN" />  
24.   
25.                 <category android:name="android.intent.category.LAUNCHER" />  
26.             </intent-filter>  
27.         </activity>  
28.         <!-- 注册Broadcast Receiver，并指定了给当前Receiver发送消息方需要的权限 -->  
29.         <receiver  
30.             android:name="com.example.testbutton.TestButtonReceiver"  
31.             android:permission="com.example.testbutton.RECEIVE" >  
32.             <intent-filter>  
33.                 <action android:name="com.test.action" />  
34.             </intent-filter>  
35.         </receiver>  
36.     </application>  
37.   
38. </manifest>  

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="com.example.testbutton"
    android:versionCode="1"
    android:versionName="1.0" >

    <uses-sdk
        android:minSdkVersion="7"
        android:targetSdkVersion="15" />
    <!-- 声明权限 -->
    <permission android:name="com.example.testbutton.RECEIVE" />

    <application
        android:icon="@drawable/ic_launcher"
        android:label="@string/app_name"
        android:theme="@style/AppTheme" >
        <activity
            android:name=".MainActivity"
            launcheMode="singleTask"
            android:configChanges="locale|orientation|keyboardHidden"
            android:screenOrientation="portrait"
            android:theme="@style/android:style/Theme.NoTitleBar.Fullscreen" >
            <intent-filter>
                <action android:name="android.intent.action.MAIN" />

                <category android:name="android.intent.category.LAUNCHER" />
            </intent-filter>
        </activity>
        <!-- 注册Broadcast Receiver，并指定了给当前Receiver发送消息方需要的权限 -->
        <receiver
            android:name="com.example.testbutton.TestButtonReceiver"
            android:permission="com.example.testbutton.RECEIVE" >
            <intent-filter>
                <action android:name="com.test.action" />
            </intent-filter>
        </receiver>
    </application>

</manifest>

app B 的menifest 文件内容
 

Xml代码  

1. <manifest xmlns:android="http://schemas.android.com/apk/res/android"  
2.     package="com.example.testsender"  
3.     android:versionCode="1"  
4.     android:versionName="1.0" >  
5.   
6.     <uses-sdk  
7.         android:minSdkVersion="7"  
8.         android:targetSdkVersion="15" />  
9.     <!-- 声明使用指定的权限 -->  
10.     <uses-permission android:name="com.example.testbutton.RECEIVE" />  
11.   
12.     <application  
13.         android:icon="@drawable/ic_launcher"  
14.         android:label="@string/app_name"  
15.         android:theme="@style/AppTheme" >  
16.         <activity  
17.             android:name=".MainActivity"  
18.             android:label="@string/title_activity_main" >  
19.             <intent-filter>  
20.                 <action android:name="android.intent.action.MAIN" />  
21.   
22.                 <category android:name="android.intent.category.LAUNCHER" />  
23.             </intent-filter>  
24.         </activity>  
25.     </application>  
26.   
27. </manifest>  

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="com.example.testsender"
    android:versionCode="1"
    android:versionName="1.0" >

    <uses-sdk
        android:minSdkVersion="7"
        android:targetSdkVersion="15" />
    <!-- 声明使用指定的权限 -->
    <uses-permission android:name="com.example.testbutton.RECEIVE" />

    <application
        android:icon="@drawable/ic_launcher"
        android:label="@string/app_name"
        android:theme="@style/AppTheme" >
        <activity
            android:name=".MainActivity"
            android:label="@string/title_activity_main" >
            <intent-filter>
                <action android:name="android.intent.action.MAIN" />

                <category android:name="android.intent.category.LAUNCHER" />
            </intent-filter>
        </activity>
    </application>

</manifest>

这样app B 给app A 发送消息，A就可以收到了，若未在app B的menifest文件中声明使用相应的权限，app B发送的消息，A是收不到的。

另外，也可在app B 的menifest文件中声明权限时，添加android:protectionLevel=“signature”,指定app B只能接收到使用同一证书签名的app 发送的消息。

 

转载于:https://blog.51cto.com/daheyuan/1131233