Android中如何做到自定义的广播只能有指定的app接收

今天没吊事,又去面试了,具体哪家公司就不说了,因为我在之前的blog中注明了那些家公司的名字,结果人家给我私信说我泄露他们的题目,好吧,我错了。。。其实当我们已经在工作的时候,我们可以在空闲的时间去面一面,因为面试有很多好处的:

第一点:你知道这个公司的具体地址了,以后和朋友说的时候也是有话题的

第二点:这点很重要,看看其他公司的面试题(现在有的公司还在采用笔试题这个环节,真心无语了,题目全是从网上找的,很没有意思,所以我只要见到有笔试题的一律pass,个人感觉面到现在,阿里和滴滴还是不错的,他们会问你他们在项目中遇到的具体问题,问你该怎么解决,这种答案就不确定,考你的是经验)


上面说了很多,下面进入正题吧:

题目:Android中如何做到自定义的广播只能有指定的app接收

思路:其实我当时第一次想到的答案应该是给广播添加访问权限,但是我之前弄过给Activity的访问添加过权限,所以这里不确定对不对,但是我感觉Android中的四大组件应该一样吧。擦,结果被我蒙对了。哈哈~~


我们在使用Android中的API形式,或者使用adb命令都可以在外部打开一个应用的Activity/Service,以及发送一个广播。所以这个对于一个应用来说是很不安全的。即权限是一种保护机制。


解决思路:

其实没啥技术可言的,就是Android中可以自定义权限的,对于四大组件的访问加上一层保护,不多说了,直接上代码:


发送广播:

package com.tt.test;

import android.app.Activity;
import android.content.ComponentName;
import android.content.Intent;
import android.os.Bundle;
import android.view.View;
import android.widget.Button;

public class Main extends Activity {
    @Override
    public void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.main);
        ((Button)findViewById(R.id.button)).setOnClickListener(new View.OnClickListener() {
			@Override
			public void onClick(View v) {
				   Intent i = new Intent("COM.MESSAGE");
				   i.addCategory("receiver");
				   i.putExtra("message", "haha");
				   sendOrderedBroadcast(i, "xvtian.gai.receiver");
			}
		});
    }
}
AndroidManifest.xml:

<uses-permission android:name="xvtian.gai.receiver" ></uses-permission>  
<permission android:protectionLevel="normal" android:name="xvtian.gai.receiver"></permission>

接收广播:

package com.tt.receiver;

import android.content.BroadcastReceiver;
import android.content.Context;
import android.content.Intent;
import android.util.Log;

public class Receiver extends BroadcastReceiver {

	@Override
	public void onReceive(Context context, Intent intent) {
		Log.d("TAG", "receiver intent:" + intent.toString());
	}
	
}
AndroidManifest.xml

<uses-permission android:name="xvtian.gai.receiver" ></uses-permission>
<receiver android:name=".Receiver" android:permission="xvtian.gai.receivers">
       <intent-filter>
         <action android:name="COM.MESSAGE" />
         <category android:name="receiver" />
       </intent-filter>
</receiver>


简单吧,没任何技术可言,同理我们可以对其他的组件进行权限保护(可能用的比较多的是对Activity访问添加权限),当然我一般开发的应用中貌似不会用到这些东东,但是如果想学习的话,应该去找那些做安全的应用,比如所360手机卫士,反编译之后打开他的AndroidManifest.xml文件,你会震惊的,同时你也可以学到很多。哈哈~~


Demo下载地址:

http://download.csdn.net/detail/jiangwei0910410003/7973867




郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。