Android权限安全(8)ContentProvider基于URI的安全
2024-10-13 03:41:52
一.provider可以通过binder得到客户的uid,然后进程权限检查.
二,provider临时权限
场景:
Email的内容在provider中提供,Email的客户端可读基其内容,现在一封email 有附件,需要启动另一个Pdf客户端来读它的内容,
这时Pdf客户端就需要Email客户端给它一个临时仅限.
解决方式:
临时委派使得委托者的权限临时提升(类似Root-setUID模式)如下:
1,provider定义临时权限,并允许使用者将权限临时给第三者
android:grantUriPermissions="true" 是开启临时权限.
如:
<provider
android:name="XXX"
android:writePermission="XXX"
android:grantUriPermissions="true"> <grant-uri-permission android:path="/attachments/"/> <!-- 路径 -->
<grant-uri-permission android:pathPrefix="/messages/"/> <!-- 某前缀 -->
<grant-uri-permission android:pathPattern=".*public.*"/><!-- 正则表达式 --> </provider>
2,使用者b使用权限把对它的临时权限传给另一个第三者c,有两种方法,第二个常用,
api:
intent: 常用
注意,如果使用者2在它的activity生命周期内启动了另一个线程,那么会产生无法访问.
最新文章
- MySQL-curses/termcap缺失
- perl中读取外部文件
- Commando War
- Oracle EBS-SQL (PO-17):检查供货比例不为100%.sql
- 【带着canvas去流浪(8)】碰撞
- .NET运行时中的监测和可观测性
- 【Oracle学习笔记】游标
- Asp.Net Core 程序部署到Linux(centos)生产环境(一):普通部署
- APP,H5测试要点
- Django Rest Framework之用户频率/访问次数限制
- ssh无法访问服务器报“ssh-dss”认证错误
- Date 时间 日期 常用方法函数
- DataGridview启用列重新排序属性的作用
- FreeSWITCH网关参数之caller-id-in-from
- 【TCP/IP详解 卷一:协议】第二十章 TCP的成块数据流
- String对象中的正则表达式
- (小数化分数)小数化分数2 -- HDU --1717
- ES6-fetch
- django 创建数据库表 命令
- codechef September Challenge 2017 Sereja and Commands