İçerik sağlayıcısına erişimi kısıtlayın

Question

Aynı kısıtlamayı bana soran bir yayın bulamadım.

Bir içerik sağlayıcısını (ana uygulama olarak adlandırın) diğer uygulamalara (istemci uygulamaları olarak adlandırın) sağlayan bir uygulamam var. İstemci uygulamalarından yalnızca insert ve belki sorgu yöntemlerini desteklemek için içerik sağlayıcısına erişimi kısıtlamak istiyorum.

istemiyorum Ne: ana hedefi istemci uygulamaları için bir veritabanı sağlamaktır çünkü

• içerik sağlayıcı özel yapın.
• Erişimi, istemci uygulamalarının imzalarıyla kısıtlayın, çünkü herkes ana uygulama platformunu kullanan bir istemci uygulaması yazabilmelidir.

Gördüğüm en belirgin çözüm, biri ana uygulamaya özel tam erişimi olan ve biri kısıtlı olan iki içerik sağlayıcısı yazmaktır. Ama bence bu kesinlikle uygun bir yol değil.

Bu Google groups post uyarınca, arama sağlayıcısı ana uygulamadan gelip gelmediğini algılamak için içerik sağlayıcı çağrılarında Binder.getCallingUid() kullanmayı düşünüyorum. Bu nedenle, çağrı ana uygulamadan gelmiyorsa numaralı güncelleştirme ve yöntemlerinde hiçbir şey yapamam.

Karşılaştırmak için ana uygulama UID nasıl alabilirim? Ve eğer mümkünse, bu çözüm güvenli midir?

Tavsiyeniz için teşekkürler.

Answer 1

aşağıda ProtectionLevel imzası ile böyle bir izni tanımlayın, bu YAZIN izni Sonra okumak ve izin etiketleri yazmak ContentProvider etiketi kullanımda aynı özel anahtar

<permission android:name="com.yourapp.WRITE.PERMISSION" 
    android:protectionLevel="signature" 
     android:label="@string/permission_label" 
     android:description="@string/permission_desc"> 
</permission> 

<permission android:name="com.yourapp.READ.PERMISSION" 
     android:label="@string/permission_label" 
     android:description="@string/permission_desc"> 
</permission> 

ile imzalanır yalnızca uygulamalara sınırlı olacaktır. Ya uygulamak izni okuyabilir veya tümüyle o

düzenleyin içerik sağlayıcı kullanabilirsiniz aynı imza ile imzalanmış

android:readPermission="com.yourapp.READ.PERMISSION" 
android:writePermission="com.yourapp.WRITE.PERMISSION" 

Yani sadece uygulamaları kaldırmak olabilir:

Belki bu

kullanabilirsiniz

private Collection<String> getCallingPackages() { 
    int caller = Binder.getCallingUid(); 
    if (caller == 0) { 
     return null; 
    } 
    return Lists.newArrayList(mContext.getPackageManager().getPackagesForUid(caller)); 
} 

Ve bu pakette paketgenizin olup olmadığını kontrol edin. Güvende olduğunu düşünüyorum