Блог

Я достаточно погуглил, но не смог найти этот случай. Я хочу написать пользовательский контент-провайдер, который является общим / доступным только для определенных приложений.

У меня такой сценарий:

• В Google Play есть несколько приложений. Скажем, A, B и C.
• Хотите написать контент-провайдера, скажем, Z, к которому могут быть доступны только A, B и C. Я подумываю опубликовать контент-провайдера «Z» в качестве собственного apk.
• Когда Z установлен на устройстве; A, B и C могут получить доступ к Z. Если Z не установлен, то первое приложение отправится в Google Play для установки Z.

Теперь мой вопрос:

Возможно ли вообще вообще написать такого контент-провайдера, который доступен только для определенных приложений? android:exported=»false» делает его недоступным для любого другого внешнего приложения. android: grantUriPermissions=»true» не работает, если для android:exported установлено значение false, а установка android:exported в true делает его общедоступным.

Пожалуйста, не стесняйтесь делиться и другими решениями, если они кажутся более подходящими для моих требований обмена информацией между несколькими приложениями.

android: grantUriPermissions=»true» не работает, если для android:exported установлено значение false

Да, это так.

Однако android:grantUriPermissions это может быть неуместно для вашего варианта использования, особенно если Z является собственным автономным приложением. Z должен быть тем, кто вызывает A / B / C, используя Intent с FLAG_GRANT* флагом, и я предполагаю, что это не соответствует вашему плану.

Если, как я подозреваю, A / B / C необходимо получить доступ к Z независимо от того, что Z сообщает им, что к нему можно получить доступ, и предоставляет Uri разрешения -specific, стандартным подходом будет использование пользовательского signature уровня <permission> . Затем вы должны защитить экспорт поставщика и защитить его с этим разрешением, используя android:permission в <provider> . Теория заключается в том, что только ваш набор приложений может содержать это разрешение, потому что только ваш набор приложений будет подписан этим ключом подписи и, следовательно, будет соответствовать подписи.

(Я говорю «в теории», потому что есть проблемы с этим подходом)