android.permission.INTERNET 尚未使用能够通过浏览器发送 CGI 调用

Question

我没有在我的应用中使用以下权限:

android.permission.INTERNET

但是，如果我通过以下方式触发 Intent :

android.intent.action.VIEW

有一个看起来像这样的 url:

http://www.mysite.com/collectUsersStuff?UsersSecretStuff=hisSecret

它将打开一个提示以打开 chrome 以连接到网络服务器。所以我的观点是，即使没有来 self 的应用程序 list 的 INTERNET 权限，我也可以获得从另一个处理网络调用的应用程序发送的权限。无论如何要向用户保证我的应用程序不会利用此缺陷？

Answer 1

这不是缺陷。互联网权限允许您的应用程序访问网络站点。当您调用 VIEW Intent 时，您是在告诉一个不同的应用程序打开网站。这些应用程序具有 INTERNET 权限，这就是为什么它可以正常工作的原因。