个人中心
文章发布
退出
作者热门文章
- iOS/Objective-C 元类和类别
- objective-c - -1001 错误，当 NSURLSession 通过 httpproxy 和/etc/hosts
- java - 使用网络类获取 url 地址
- ios - 推送通知中不播放声音
27
4
我正在编写 1) 一个在 AccountManager 中存储用户名和密码的应用程序，以及 2) 一个单独的后台服务应用程序，它访问这些凭据以登录到我的服务器，等等。玩弄这个，我发现我'我能够从服务(应用程序 2)调用 AccountManager.getPassword(account) 以访问我使用其他应用程序(应用程序 1)添加到 AccountManager 的帐户类型。
因此，我开始想知道是什么阻止了任意恶意应用程序 1) 包括 list 中的字段以获得帐户管理访问权限，然后 2) 遍历特定类型的所有帐户并调用mAccountManger.getPassword(account) 在他们身上。我知道在安装过程中，会弹出一个对话框，其中包含应用程序请求使用的所有权限，但我认为我们不能指望普通用户会因为应用程序请求可疑权限而拒绝该应用程序。
有没有办法阻止在帐户类型上调用 getPassword？有没有办法保护 AccountManager 中的帐户免受已授予自己大量帐户权限的应用程序的影响？
最佳答案
帐户数据保护基于发出请求的进程的 Linux 用户 ID (UID)。 (请参阅指南中的 Security and Permissions。)每个帐户都与一个帐户验证器(具有 UID)相关联，并且调用 getPassword(或其他几种方法)的过程必须具有与验证器。
关于android - 是什么保护 Android AccountManager 密码不被其他应用程序读取？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/8174835/
27
4
0
当我们可以使用 Accountmanager.addAccountExplicitly() 创建包含所有参数的帐户时，为什么我们使用 Accountmanager.addAccount()。 我用谷歌
有什么区别- AccountManager accountManager = (AccountManager) context.getSystemService(Context.ACCOUNT_SER
我知道 AccountManager的 addOnAccountsUpdatedListener()可用于获取有关帐户列表更改的通知。如果发生此类事件，框架将调用提供的 OnAccountsUpdat
AccountManager 帐户存储在哪里？它在设备上吗？如果是，它存储在哪个文件夹中？ 最佳答案 它存储在这里: Environment.getSystemSecureDirectory().ge
在 AccountManager 教程中 Remembering Your User ，建议: If there's more than one Account in the array, you s
我有一个应用程序正在实现我自己的身份验证器，如 this 中所述文章。它按预期工作正常。现在我需要从 AccountManager 获取谷歌帐户，我是这样做的: Account[] accounts
我尝试在我的应用程序中实现一个客户管理器，以避免用户每次打开应用程序时都必须登录。 所以基本上，我已经有了我的身份验证 Activity ，用户可以在其中放置其登录名和密码，以及我们从服务器接收 to
语境 我的应用程序只存储用户/通行证。不使用 token 。 问题 1 方法 setAccountAuthenticatorResult(Bundle) 和 onResult(Bundle) 旨在通知
Security tips与 AccountManager 相关的章节提到: If credentials are used only by applications that you create,
我正在尝试确定用户是否已添加该帐户，以防止在我的应用程序上多次添加同一帐户。我正在使用我自己的帐户验证器 Activity 。这是我的代码: public class AuthenticatorAct
我正在使用 custom class to expose some custom schema in Active Directory .我正在存储一个二进制 blob，根据项目要求，此数据必须存储在
我想使用他的 Google 帐户对我应用的用户进行身份验证，因为这是在多个设备上对用户进行身份验证的最简单方法。 我的问题是，如果我使用 AccountPicker.newChooseAccountI
我正在开发一个应用程序，它使用 AccountManager 获取 Google 帐户的凭据，该帐户随后用于从 AppEngine 获取 cookie。我注意到我在将应用程序发送给测试人员时发现了错误
我需要一些帮助来了解客户经理为我们提供的服务。我有一个需要 token 才能使用的 Web 服务。例如，如果开发人员想使用我的 api，他们会使用如下 url: http://myservice.co
我在 AccountManager 中保存了一个授权 token ，但是，当我执行 peekAuthToken(account, authTokenType) 时，它返回 null。我的调用者 uid
在文档中，android account manager blockingGetAuthToken 声明如果它的第三个参数notifyAuthFailure 为false，它会提示用户登录 Activ
我了解需要 AccountManager 的用途，并且稍微了解如何使用和实现它。但是，我还不知道我是否可以正确使用它，如果我不拥有它，甚至与我用来验证我的应用程序的服务相关联。我正在编写一个使用 RE
我一直在努力弄清楚如何使用 Google 客户经理为用户提供一种登录我的应用程序的方法。 我已返回 AuthToken，但我如何才能获得一些不会更改的帐户的唯一信息，例如 uniqueID 或其他信息
我正在创建两个应用程序。主应用程序包含一个登录名，用于创建自定义帐户。对于第二个应用程序，我想从主应用程序访问用户数据(刷新 token 存储在那里)。 主应用正在创建自定义帐户，刷新 token 通
我正在尝试获取 Google 帐户的授权 token ，因为我正在使用以下代码: AccountManager acoountManager = AccountManager.get( getCon
我是一名优秀的程序员,十分优秀！