Exported service does not require permission警告

最新推荐文章于 2016-04-23 22:10:00 发布

原创最新推荐文章于 2016-04-23 22:10:00 发布 · 5.5k 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#service #android #api

Android开发专栏收录该内容

22 篇文章

订阅专栏

本文介绍在Android应用中如何正确配置Service以避免外部恶意访问。通过设置`android:exported=false`或声明权限来保护Service的安全。

编写Service时，在manifest文件的<service>标签发现了这个警告

<service android:name=".MusicServer">
			<intent-filter>
				<action android:name="com.angel.Android.MUSIC"/>
				<category android:name="android.intent.category.default" />
			</intent-filter>
		</service>

查了下api，终于发现一些端倪

原因：这是一个可以被外部访问的service，需要使用权限来限制外部访问

解决方法：

1.添加

android:exported="false"

这种方法是限制外部访问，自然不需要权限了

2.声明权限

先在<manifest>标签下加入

然后在<service>标签下

android:permission="oem.permission.SENDMAIL"