问题描述
我的清单中定义了一个 Android 活动:
<activity
android:name=“com.me.myapp.myactivity">
<intent-filter>
<action android:name="android.intent.action.VIEW" />
<category android:name="android.intent.category.DEFAULT" />
<category android:name="android.intent.category.broWSABLE" />
<data android:scheme="myapp" />
</intent-filter>
</activity>
我想将此活动限制为仅可供我的应用程序之外的另一个活动访问,我们将该活动称为 "com.others.theirapp.theiractivity"
。我如何实现这个限制?
我没有关于其他应用及其活动的任何信息,我拥有的唯一信息是其活动名称“com.others.theirapp.theiractivity”。
解决方法
基本上有两种处理方法
-
如果其他应用程序正在使用
startActivityForResult
调用您的应用程序,那么您可以使用getCallingPackage()
获取并检查调用应用程序包名称 -
另一种方式是,您可以在意图中将唯一 id 从调用活动传递给您的活动,并检查其匹配与否以确保其是可信调用(您必须保护此唯一 id,以便其他用户可以不要欺骗它)
使用 android:permission
属性应用到清单中标记的权限限制了谁可以启动该 Activity。在 Context.startActivity()
和 Activity.startActivityForResult()
期间检查权限。如果调用方没有所需的权限,则会出现 SecurityException
。