Android 自定义权限 (<permission> <uses-permission>)

最新推荐文章于 2024-07-16 14:50:05 发布

转载最新推荐文章于 2024-07-16 14:50:05 发布 · 7.2k 阅读

android开发专栏收录该内容

211 篇文章

订阅专栏

本文深入探讨了Android系统的安全模型及其权限管理机制，详细解释了权限声明、自定义权限及权限等级等内容，并通过实例展示了如何在Manifest文件中声明特定权限以实现应用程序间的数据共享。

转：http://berdy.iteye.com/blog/1782854

在android系统的安全模型中，应用程序在默认的情况下不可以执行任何对其他应用程序，系统或者用户带来负面影响的操作。如果应用需要执行某些操作，就需要声明使用这个操作对应的权限。（在manifest文件中添加<uses-permission>标记）

android 系统提供了一系列这样的权限，具体可以查看android 权限，另外，android系统在新的版本中会增加一些permission，可以查看android 版本信息。

当然，app也可以自定义属于自己的permission 或属于开发者使用的同一个签名的permission。定义一个permission 就是在menifest文件中添加一个permission标签。

Xml代码

<permission android:description="string resource"
android:icon="drawable resource"
android:label="string resource"
android:name="string"
android:permissionGroup="string"
android:protectionLevel=["normal" | "dangerous" |
"signature" | "signatureOrSystem"] />

android:description :对权限的描述，一般是两句话，第一句话描述这个权限所针对的操作，第二句话告诉用户授予app这个权限会带来的后果
android:label: 对权限的一个简短描述
android:name :权限的唯一标识，一般都是使用报名加权限名
android:permissionGroup: 权限所属权限组的名称
android:protectionLevel: 权限的等级，
normal 是最低的等级，声明次权限的app，系统会默认授予次权限，不会提示用户
dangerous 权限对应的操作有安全风险，系统在安装声明此类权限的app时会提示用户
signature 权限表明的操作只针对使用同一个证书签名的app开放
signatureOrSystem 与signature类似，只是增加了rom中自带的app的声明

android:name 属性是必须的，其他的可选，未写的系统会指定默认值

下面通过指定一个BroadcastReceiver的权限来实验
首先创建了两个app，app A ，app B ；
app A中注册了一个BroadcastReceiver ,app B 发送消息
app A的menifest文件：

Xml代码

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
package="com.example.testbutton"
android:versionCode="1"
android:versionName="1.0" >
<uses-sdk
android:minSdkVersion="7"
android:targetSdkVersion="15" />
<permission android:name="com.example.testbutton.RECEIVE" />
<application
android:icon="@drawable/ic_launcher"
android:label="@string/app_name"
android:theme="@style/AppTheme" >
<activity
android:name=".MainActivity"
launcheMode="singleTask"
android:configChanges="locale|orientation|keyboardHidden"
android:screenOrientation="portrait"
android:theme="@style/android:style/Theme.NoTitleBar.Fullscreen" >
<intent-filter>
<action android:name="android.intent.action.MAIN" />
<category android:name="android.intent.category.LAUNCHER" />
</intent-filter>
</activity>
<receiver
android:name="com.example.testbutton.TestButtonReceiver"
android:permission="com.example.testbutton.RECEIVE" >
<intent-filter>
<action android:name="com.test.action" />
</intent-filter>
</receiver>
</application>
</manifest>

app B 的menifest 文件内容

Xml代码

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
package="com.example.testsender"
android:versionCode="1"
android:versionName="1.0" >
<uses-sdk
android:minSdkVersion="7"
android:targetSdkVersion="15" />
<uses-permission android:name="com.example.testbutton.RECEIVE" />
<application
android:icon="@drawable/ic_launcher"
android:label="@string/app_name"
android:theme="@style/AppTheme" >
<activity
android:name=".MainActivity"
android:label="@string/title_activity_main" >
<intent-filter>
<action android:name="android.intent.action.MAIN" />
<category android:name="android.intent.category.LAUNCHER" />
</intent-filter>
</activity>
</application>
</manifest>

这样app B 给app A 发送消息，A就可以收到了，若未在app B的menifest文件中声明使用相应的权限，app B发送的消息，A是收不到的。

uses-permission权限列表

android.permission.ACCESS_CHECKIN_PROPERTIES
允许读写访问”properties”表在checkin数据库中，改值可以修改上传

android.permission.ACCESS_COARSE_LOCATION
允许一个程序访问CellID或WiFi来获取粗略的位置

android.permission.ACCESS_FINE_LOCATION
允许一个程序访问精良位置(如GPS)

android.permission.ACCESS_LOCATION_EXTRA_COMMANDS
允许应用程序访问额外的位置提供命令

android.permission.ACCESS_MOCK_LOCATION
允许程序创建模拟位置用于测试

android.permission.ACCESS_NETWORK_STATE
允许程序访问有关的网络信息

android.permission.ACCESS_SURFACE_FLINGER
允许程序使用SurfaceFlinger底层特性

android.permission.ACCESS_WIFI_STATE
允许程序访问Wi-Fi网络状态信息

android.permission.ACCOUNT_MANAGER
允许一个应用程序启动账户认证，该权限只能系统去设置

android.permission.AUTHENTICATE_ACCOUNTS
允许应用程序的验证账户扮演一个账户管理者

android.permission.BATTERY_STATS
允许程序更新手机电池统计信

android.permission.BIND_APPWIDGET
许应用告诉AppWidget哪个应用能够访问该AppWidget的数据

android.permission.BIND_DEVICE_ADMIN
必须通过关机接收者的请求，来确保只有系统能够与之交互

android.permission.BIND_INPUT_METHOD
必须通过InputMethodService的请求，来确保只有系统能够与之绑定

android.permission.BIND_WALLPAPER
必须通过WallpaperService的请求，来确保只有系统能够与之绑定

android.permission.BLUETOOTH
允许程序连接到已配对的蓝牙设备

android.permission.BLUETOOTH_ADMIN
允许程序发现和配对蓝牙设备

android.permission.BRICK
请求能够禁用设备(非常危险)

android.permission.BROADCAST_PACKAGE_REMOVED
允许应用发出一个程序包被移除的广播消息

android.permission.BROADCAST_SMS
允许应用发出一个收到短信的消息

android.permission.BROADCAST_STICKY
允许应用发出一个与intent相连的消息

android.permission.BROADCAST_WAP_PUSH
允许应用发出一个收到WAP PUSH的广播消息

android.permission.CALL_PHONE
允许一个程序初始化一个电话拨号，不需通过拨号用户界面需要用户确认

android.permission.CALL_PRIVILEGED
允许一个程序拨打任何号码，包含紧急号码无需通过拨号用户界面需要用户确认

android.permission.CAMERA
请求访问使用照相设备

android.permission.CHANGE_COMPONENT_ENABLED_STATE
允许一个程序是否改变一个组件或其他的启用或禁用

android.permission.CHANGE_CONFIGURATION
允许一个程序修改当前设置，如本地化

android.permission.CHANGE_NETWORK_STATE
允许程序改变网络连接状态

android.permission.CHANGE_WIFI_STATE
允许程序改变Wi-Fi连接状态

android.permission.CLEAR_APP_CACHE
允许一个程序在设备中清除所有安装的程序的缓存

android.permission.CLEAR_APP_USER_DATA
允许一个程序清除用户数据

android.permission.CONTROL_LOCATION_UPDATES
允许启用禁止位置更新提示从无线模块

android.permission.DELETE_CACHE_FILES
允许程序删除缓存文件

android.permission.DELETE_PACKAGES
允许一个程序删除包

android.permission.DEVICE_POWER
允许访问底层电源管理

android.permission.DIAGNOSTIC
允许程序RW诊断资源

android.permission.DISABLE_KEYGUARD
允许程序禁用键盘锁

android.permission.DUMP
允许程序返回状态抓取信息从系统服务

android.permission.EXPAND_STATUS_BAR
允许一个程序扩展收缩在状态栏,android开发网提示应该是一个类似Windows Mobile中的托盘程序

android.permission.FACTORY_TEST
作为一个工厂测试程序，运行在root用户

android.permission.FLASHLIGHT
允许访问闪光灯,其中HTC Dream不包含闪光灯

android.permission.FORCE_BACK

允许应用强制执行返回操作而不论是不是最终的activity

android.permission.GET_ACCOUNTS
允许访问在Accounts Service中的一个帐户列表

android.permission.GET_PACKAGE_SIZE
允许一个程序获取任何package占用空间容量

android.permission.GET_TASKS
允许一个程序获取信息有关当前或最近运行的任务，一个缩略的任务状态，是否活动等等

android.permission.GLOBAL_SEARCH

可以被内容提供者用来允许使用全程搜索他们的数据

android.permission.HARDWARE_TEST
允许访问硬件

android.permission.INJECT_EVENTS
允许一个程序截获用户事件如按键、触摸、轨迹球等等到一个时间流

android.permission.INSTALL_PACKAGES
允许一个程序安装packages

android.permission.INTERNAL_SYSTEM_WINDOW
允许打开窗口使用系统用户界面

android.permission.INTERNET
允许程序打开网络sockets

android.permission.KILL_BACKGROUND_PROCESSES

允许应用去呼叫killBackgroundProcesses方法

android.permission.MANAGE_ACCOUNTS
允许程序去管理账户列表(在账户管理者中)

android.permission.MANAGE_APP_TOKENS
允许程序管理(创建、催后、 z- order默认向z轴推移)程序引用在窗口管理器中

android.permission.MASTER_CLEAR

目前还没有明确的解释

android.permission.MODIFY_AUDIO_SETTINGS
允许程序修改全局音频设置

android.permission.MODIFY_PHONE_STATE
允许修改话机状态，如电源，人机接口等

android.permission.MODIFY_FORMAT_FILESYSTEMS

允许格式化可移除的存储仓库的文件系统

android.permission.MOUNT_UNMOUNT_FILESYSTEMS
允许挂载和反挂载文件系统可移动存储

android.permission.PERSISTENT_ACTIVITY
允许一个程序设置他的activities显示

android.permission.PROCESS_OUTGOING_CALLS
允许程序监视、修改有关播出电话

android.permission.READ_CALENDAR
允许程序读取用户日历数据

android.permission.READ_CONTACTS
允许程序读取用户联系人数据

android.permission.READ_FRAME_BUFFER
允许程序屏幕波或和更多常规的访问帧缓冲数据

android.permission.READ_HISTORY_BOOKMARKS
允许应用去读取(非写)用户浏览历史和书签

android.permission.READ_INPUT_STATE
允许程序返回当前按键状态

android.permission.READ_LOGS
允许程序读取底层系统日志文件

android.permission.READ_OWNER_DATA
允许程序读取所有者数据

android.permission.READ_PHONE_STATE
允许读取电话的状态

android.permission.READ_SMS
允许程序读取短信息(Allows an application to read SMS messages.)

android.permission.READ_SYNC_SETTINGS
允许程序读取同步设置

android.permission.READ_SYNC_STATS
允许程序读取同步状态

android.permission.REBOOT
请求能够重新启动设备

android.permission.RECEIVE_BOOT_COMPLETED
允许一个程序接收到 ACTION_BOOT_COMPLETED广播在系统完成启动

android.permission.RECEIVE_MMS
允许一个程序监控将收到MMS彩信,记录或处理

android.permission.RECEIVE_SMS
允许程序监控一个将收到短信息，记录或处理

android.permission.RECEIVE_WAP_PUSH
允许程序监控将收到WAP PUSH信息

android.permission.RECORD_AUDIO
允许程序录制音频

android.permission.REORDER_TASKS
允许程序改变Z轴排列任务

android.permission.RESTART_PACKAGES
允许程序重新启动其他程序(此值已废弃使用)

android.permission.SEND_SMS
允许程序发送SMS短信

android.permission.SET_ACTIVITY_WATCHER
允许程序监控或控制activities已经启动全局系统中

android.permission.SET_ALWAYS_FINISH
允许程序控制是否活动间接完成在处于后台时

android.permission.SET_ANIMATION_SCALE
修改全局信息比例

android.permission.SET_DEBUG_APP
配置一个程序用于调试

android.permission.SET_ORIENTATION
允许底层访问设置屏幕方向和实际旋转

android.permission.SET_PREFERRED_APPLICATIONS
允许一个程序修改列表参数PackageManager.addPackageToPreferred()和PackageManager.removePackageFromPreferred()方法

android.permission.SET_PROCESS_LIMIT
允许设置最大的运行进程数量

android.permission.SET_TIME
允许应用设置系统时间

android.permission.SET_TIME_ZONE
允许程序设置系统时区时间

android.permission.SET_WALLPAPER
允许程序设置壁纸

android.permission.SET_WALLPAPER_HINTS
允许程序设置壁纸hits

android.permission.SIGNAL_PERSISTENT_PROCESSES
允许程序请求发送信号到所有显示的进程中

android.permission.STATUS_BAR
允许程序打开、关闭或禁用状态栏及图标

android.permission.SUBSCRIBED_FEEDS_READ
允许一个程序访问订阅RSS Feed内容提供

android.permission.SUBSCRIBED_FEEDS_WRITE
系统暂时保留改设置,

android.permission.SYSTEM_ALERT_WINDOW
允许一个程序打开窗口使用 TYPE_SYSTEM_ALERT，显示在其他所有程序的顶层

android.permission.UPDATE_DEVICE_STATS
允许应用更新设备资料信息

android.permission.USE_CREDENTIALS
允许应用从管理器得到授权请求

android.permission.VIBRATE
允许访问振动设备

android.permission.WAKE_LOCK
允许使用PowerManager的 WakeLocks保持进程在休眠时从屏幕消失

android.permission.WRITE_APN_SETTINGS
允许程序写入API设置

android.permission.WRITE_CALENDAR
允许一个程序写入但不读取用户日历数据

android.permission.WRITE_CONTACTS
允许程序写入但不读取用户联系人数据

android.permission.WRITE_EXTERNAL_STORAGE
允许应用写（非读）用户的外部存储器

android.permission.WRITE_GSERVICES
允许程序修改Google服务地图

android.permission.WRITE_HISTORY_BOOKMARKS
允许应用写（非读）用户的浏览器历史和书签

android.permission.WRITE_OWNER_DATA
允许一个程序写入但不读取所有者数据

android.permission.WRITE_SECURE_SETTINGS
允许应用写或读当前系统设置

android.permission.WRITE_SETTINGS
允许程序读取或写入系统设置

android.permission.WRITE_SMS
允许程序写短信

android.permission.WRITE_SYNC_SETTINGS
允许程序写入同步设置