Android 自定义权限 (<permission> <uses-permission>)

朴灿烈づ我的快乐病毒、 2022-01-13 15:51 388阅读 0赞

在android系统的安全模型中，应用程序在默认的情况下不可以执行任何对其他应用程序，系统或者用户带来负面影响的操作。如果应用需要执行某些操作，就需要声明使用这个操作对应的权限。 （在manifest文件中 添加<uses-permission>标记）  
  
android 系统提供了一系列这样的权限，具体可以查看[android 权限][android]，另外，android系统在新的版本中会增加一些permission，可以查看[android 版本信息][android 1]。  
  
当然，app也可以自定义属于自己的permission 或属于开发者使用的同一个签名的permission。定义一个permission 就是在menifest文件中添加一个permission标签。

Xml代码 [![复制代码][icon_copy.gif]][icon_copy.gif 1] ![收藏代码][icon_star.png]![spinner.gif][]

1.  **<permission** android:description="string resource"
2.  android:icon="drawable resource"
3.  android:label="string resource"
4.  android:name="string"
5.  android:permissionGroup="string"
6.  android:protectionLevel=\["normal" | "dangerous" |
7.  "signature" | "signatureOrSystem"\] **/>**

android:description :对权限的描述，一般是两句话，第一句话描述这个权限所针对的操作，第二句话告诉用户授予app这个权限会带来的后果  
android:label: 对权限的一个简短描述  
android:name :权限的唯一标识，一般都是使用 报名加权限名  
android:permissionGroup: 权限所属权限组的名称  
android:protectionLevel: 权限的等级，  
normal 是最低的等级，声明次权限的app，系统会默认授予次权限，不会提示用户  
dangerous 权限对应的操作有安全风险，系统在安装声明此类权限的app时会提示用户  
signature 权限表明的操作只针对使用同一个证书签名的app开放  
signatureOrSystem 与signature类似，只是增加了rom中自带的app的声明  
  
android:name 属性是必须的，其他的可选，未写的系统会指定默认值  
  
下面通过指定一个BroadcastReceiver的权限来实验  
首先创建了两个app，app A ，app B ；  
app A中注册了一个BroadcastReceiver ,app B 发送消息  
app A的menifest文件：

Xml代码 [![复制代码][icon_copy.gif]][icon_copy.gif 1] ![收藏代码][icon_star.png]![spinner.gif][]

1.  **<manifest** xmlns:android="http://schemas.android.com/apk/res/android"
2.  package="com.example.testbutton"
3.  android:versionCode="1"
4.  android:versionName="1.0" **>**
5.  
6.  **<uses-sdk**
7.  android:minSdkVersion="7"
8.  android:targetSdkVersion="15" **/>**
9.  
10. **<permission** android:name="com.example.testbutton.RECEIVE" **/>**
11. 
12. **<application**
13. android:icon="@drawable/ic\_launcher"
14. android:label="@string/app\_name"
15. android:theme="@style/AppTheme" **>**
16. **<activity**
17. android:name=".MainActivity"
18. launcheMode="singleTask"
19. android:configChanges="locale|orientation|keyboardHidden"
20. android:screenOrientation="portrait"
21. android:theme="@style/android:style/Theme.NoTitleBar.Fullscreen" **>**
22. **<intent-filter>**
23. **<action** android:name="android.intent.action.MAIN" **/>**
24. 
25. **<category** android:name="android.intent.category.LAUNCHER" **/>**
26. **</intent-filter>**
27. **</activity>**
28. 
29. **<receiver**
30. android:name="com.example.testbutton.TestButtonReceiver"
31. android:permission="com.example.testbutton.RECEIVE" **>**
32. **<intent-filter>**
33. **<action** android:name="com.test.action" **/>**
34. **</intent-filter>**
35. **</receiver>**
36. **</application>**
37. 
38. **</manifest>**

app B 的menifest 文件内容

Xml代码 [![复制代码][icon_copy.gif]][icon_copy.gif 1] ![收藏代码][icon_star.png]![spinner.gif][]

1.  **<manifest** xmlns:android="http://schemas.android.com/apk/res/android"
2.  package="com.example.testsender"
3.  android:versionCode="1"
4.  android:versionName="1.0" **>**
5.  
6.  **<uses-sdk**
7.  android:minSdkVersion="7"
8.  android:targetSdkVersion="15" **/>**
9.  
10. **<uses-permission** android:name="com.example.testbutton.RECEIVE" **/>**
11. 
12. **<application**
13. android:icon="@drawable/ic\_launcher"
14. android:label="@string/app\_name"
15. android:theme="@style/AppTheme" **>**
16. **<activity**
17. android:name=".MainActivity"
18. android:label="@string/title\_activity\_main" **>**
19. **<intent-filter>**
20. **<action** android:name="android.intent.action.MAIN" **/>**
21. 
22. **<category** android:name="android.intent.category.LAUNCHER" **/>**
23. **</intent-filter>**
24. **</activity>**
25. **</application>**
26. 
27. **</manifest>**

这样app B 给app A 发送消息，A就可以收到了，若未在app B的menifest文件中声明使用相应的权限，app B发送的消息，A是收不到的。  
  
另外，也可在app B 的menifest文件中声明权限时，添加android:protectionLevel=“signature”,指定app B只能接收到使用同一证书签名的app 发送的消息。

转载于:https://blog.51cto.com/daheyuan/1131233

[android]: http://developer.android.com/reference/android/Manifest.permission.html
[android 1]: http://developer.android.com/reference/android/os/Build.VERSION_CODES.html
[icon_copy.gif]: http://berdy.iteye.com/p_w_picpaths/icon_copy.gif
[icon_copy.gif 1]: http://berdy.iteye.com/blog/1782854#
[icon_star.png]: http://berdy.iteye.com/p_w_picpaths/icon_star.png
[spinner.gif]: /images/20220113/a3b0dca51abf4fe5834700e91b0ced5e.png