Android 5.0 Intent

最新推荐文章于 2022-05-22 20:07:27 发布

原创最新推荐文章于 2022-05-22 20:07:27 发布 · 545 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了在Android中如何安全地启动服务，强调了使用显式Intent的重要性，并解释了如何避免使用隐式Intent启动服务可能导致的安全隐患。同时，文章还提供了检查Activity是否能接收Intent的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

为了确保应用的安全性，启动 Service时，请始终使用显式 Intent，且不要为服务声明 Intent 过滤器。使用隐式 Intent 启动服务存在安全隐患，因为您无法确定哪些服务将响应 Intent，且用户无法看到哪些服务已启动。从 Android 5.0（API 级别 21）开始，如果使用隐式 Intent 调用 bindService()，系统会抛出异常。

隐式 Intent

用户可能没有任何应用处理您发送到 startActivity() 的隐式 Intent。如果出现这种情况，则调用将会失败，且应用会崩溃。要验证 Activity 是否会接收 Intent，请对 Intent 对象调用resolveActivity()。如果结果为非空，则至少有一个应用能够处理该 Intent，且可以安全调用startActivity()。如果结果为空，则不应使用该 Intent。如有可能，您应禁用发出该 Intent 的功能。

if (sendIntent.resolveActivity(getPackageManager()) != null) {
    startActivity(sendIntent);
}

限制对组件的访问

使用 Intent 过滤器时，无法安全地防止其他应用启动组件。尽管 Intent 过滤器将组件限制为仅响应特定类型的隐式 Intent，但如果开发者确定您的组件名称，则其他应用有可能通过使用显式 Intent 启动您的应用组件。如果必须确保只有您自己的应用才能启动您的某一组件，请针对该组件将 exported 属性设置为 "false"。