Android广播实验,Android广播泄漏问题

通常我们发送一个广播，都是直接

Intent intent = new Intent("action");

intent.putExtra("key", "value");

sendBroadcast(intent);

我也是一直这样用，但是这样会有风险，设想这样一种情形，A app发出一个广播甲，里面包含保密信息若干，我想获取它，怎么办呢？在知道你甲广播action的情况下，我搞一个B app，里面注册一个广播接收器，那么只要A app发出广播，B app立马可以拦截

所以，风险就是广播泄漏，怎么解决？思路如下：

1.自定义一个权限

2.发送广播时，声明需要具备这个权限的接收器才能接收这个广播

实现如下：

声明自定义权限

android:name="test.permission"

android:protectionLevel="signature" />

这个权限声明，网上的资料并没有明确需要放在哪个Manifest文件里面，我甚至有看到放在多个Manifest里面的。经过实验，放在哪都行(app或者module)，但是只要一个地方声明即可，不要到处写

发送广播

Intent intent = new Intent("action");

intent.putExtra("key", "value");

sendBroadcast(intent, "test.permission");

在这里，需要把你声明的权限加入到sendBroadcast里面，就是告诉别人没权限不接收

接收广播

在Receiver所在的module里面的Manifest文件，引用一下声明好的自定义权限如下

如果是静态注册

android:exported="false"

android:permission="test.permission">

如果是动态注册

myReceiver = new MyReceiver();

IntentFilter filter = new IntentFilter("action");

registerReceiver(myReceiver, filter, "test.permission", null);

请注意android:permission="test.permission">和registerReceiver(myReceiver, filter, "test.permission", null);这两个地方，网上的资料，都是这样的写法，但是通过实验，我发现只要Manifest引用了自定义权限，完全不需要再对同一个module的接收器声明权限，即如下

静态注册

android:exported="false">

动态注册

myReceiver = new MyReceiver();

IntentFilter filter = new IntentFilter("action");

registerReceiver(myReceiver, filter);

同样是可以顺利地接收到对应的广播,反之如果不在Manifest里面引用自定义权限，即便在接收器里面写了权限，也无法接收

不知道是否我代码有误，或是系统版本问题(目前尝试了7.0、8.0)，如果有大神知道，望斧正，感激不尽

至此，广播泄漏问题初步解决