Android 在没有足够权限的情况下打开应用程序

Question

我开始在 Android 中进行开发，我正在尝试了解权限，但是我制作的应用程序无法正常工作，即使开启者应用程序没有打开它所需的权限，也会打开“危险”应用程序.

危险 list

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
package="com.example.second_dangerousapp"
android:versionCode="1"
android:versionName="1.0" >
<permission
     android:name="com.dangerous_app.permission.DANGEROUS_ACTIVITY"
    android:label="@string/label_dangerousActivity"
    android:description="@string/description_dangerousActivity"
    android:permissionGroup="android.permission-group.APP_INFO" >
</permission>

<uses-sdk
    android:minSdkVersion="8"
    android:targetSdkVersion="18" />

<application
    android:allowBackup="true"
    android:icon="@drawable/ic_launcher"
    android:label="@string/app_name"
    android:theme="@style/AppTheme" >
    <activity
        android:name="com.example.second_dangerousapp.MainActivity"
        android:label="@string/app_name" >
        <intent-filter>
            <action android:name="android.intent.action.DANGEROUS_ACTIVITY" />
            <category android:name="android.intent.category.DEFAULT" />
        </intent-filter>
        <intent-filter>
            <action android:name="android.intent.action.MAIN" />
            <category android:name="android.intent.category.LAUNCHER" />
        </intent-filter>
    </activity>
</application>

应用程序本身是一个带有文本的简单 TextView 。

然后是开场应用权限 list

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
package="com.example.second_permissions"
android:versionCode="1"
android:versionName="1.0" >


<uses-sdk
    android:minSdkVersion="8"
    android:targetSdkVersion="18" />

<application
    android:allowBackup="true"
    android:icon="@drawable/ic_launcher"
    android:label="@string/app_name"
    android:theme="@style/AppTheme" >
    <activity
        android:name="com.example.second_permissions.MainActivity"
        android:label="@string/app_name" >
        <intent-filter>
            <action android:name="android.intent.action.MAIN" />
            <category android:name="android.intent.category.LAUNCHER" />
        </intent-filter>
    </activity>
</application>

以及主要 Activity 的代码

protected void onCreate(Bundle savedInstanceState) {
    super.onCreate(savedInstanceState);
    setContentView(R.layout.activity_main);
    Button btnOpen = (Button) findViewById(R.id.buttonOpen);
    btnOpen.setOnClickListener(new View.OnClickListener() {

        @Override
        public void onClick(View v) {
            // TODO Auto-generated method stub
            Intent open = new    Intent("android.intent.action.DANGEROUS_ACTIVITY");
            startActivity(open);
        }
    });
}

我做错了什么。因为现在权限应用程序不应该能够打开危险应用程序，因为它没有所需的权限。

Answer 1

Cause right now the permission app shouldn't be able to open the dangerous app as it doesn't have the required permission.

您没有使用自定义权限来保护您应用中的任何内容。只是有一个 <permission>元素除了定义权限外什么都不做。您还需要在某处应用权限，例如通过 android:permission您的 <activity> 上的属性.

您可能还想阅读 this blog post关于自定义权限的一些意外行为。