ホーム
検索
ログイン
ヘルプ技術/Android/PermissionExamples (v2)
技術 / Android / PermissionExamples (v2)
id: 997 所有者: msakamoto-sf
作成日: 2011-07-10 18:19:33
カテゴリ: Android
カテゴリ: Android
AndroidManifest.xmlでの"<permission>"と"android:permission"属性の使用例＋メモ。
実験
- "PermissionTest1" : Activity, BroadcastReceiver, Serviceを用意しているアプリ。全てのコンポーネントでIntentFilterを設定せず、パッケージ名とクラス名で直接呼び出すものとする。それぞれ次の5パターンを用意。
- android:exported=false : 外部非公開。IntentFilterが無いので、特に指定しない場合のデフォルト設定。
- android:exported=true : 外部公開。
- Intent有り + android:exported 指定なし : IntentFilterが有るため、exported省略時は外部公開。
- Intent有り + android:exported=false : IntentFilterが有るが、exported=falseなので外部非公開。
- Intent有り + android:exported=true : IntentFilterが有り、外部公開。
- android:permission="test.perms1.TESTPERM_NORMAL" : "normal"レベルのpermissionを要求(＋外部公開)。
- android:permission="test.perms1.TESTPERM_DANGEROUS" : "dangerous"レベルのpermissionを要求(＋外部公開)。
- android:permission="test.perms1.TESTPERM_SIGNATURE" : "signature"レベルのpermissionを要求(＋外部公開)。
- "PermissionTest2" : PermissionTest1の各コンポーネントを呼び出すアプリ。AndroidManifest.xmlで必要な"<uses-permission>"を定義済み。PermissionTest1と同じ証明書で署名する。
- "PermissionTest3" : PermissionTest2と内容は同じだが、PermissionTest1,2と異なる証明書で署名する。
Activityは表示されたか否か、BroadcastReceiver/ServiceはLogを出力するようにしてそれで判定する。PermissionTest2,3でもstartActivity()/sendBroadcast()/startService()それぞれtry-catchで囲み、ThrowableをLogに出力するようにしている。
予想としては、外部非公開は全て呼べない、それ以外はPermissionTest3だけ、"signature"レベルのpermissionが署名違いで呼べない結果になると思われる。
サンプルコード
bitbucketにてMercurialで公開：
- PermissionTest1のAndroidManifest.xml
- test.perms2.Main.java: PermissionTest2で使っている呼び出しコード(PermissionTest3も同様)
- https://bitbucket.org/msakamoto_sf/androidpermissionsamples/src/4985d5cddd5b/PermissionTest2/src/test/perms2/Main.java
- Spinnerで呼び出したいActivity/Receiver/Serviceを選択するようになってる。
- https://bitbucket.org/msakamoto_sf/androidpermissionsamples/src/4985d5cddd5b/PermissionTest2/src/test/perms2/Main.java
- res/values/strings.xml:
結果
予想通り
- android:exported="false"の非公開は呼べない。
- PermissionTest3でのみ、"signature"レベルのpermissionが署名違いで呼べない。
という結果になった。
ただしReceiverについてはIntentFilter有りのexported無しが非公開扱いになっており、これだけ予想と異なっていた。
Activity:
| PermissionTest2 | PermissionTest3 | |
| android:exported=false | SecurityException: Permission Denial | 同左 |
| android:exported=true | o | o |
| IntentFilter有り + exported無し | o | o |
| IntentFilter有り + exported=false | SecurityException: Permission Denial | 同左 |
| IntentFilter有り + exported=true | o | o |
| "normal" level | o | o |
| "dangerous" level | o | o |
| "signature" level | o | SecurityException: Permission Denial |
BroadcastReceiver:
| PermissionTest2 | PermissionTest3 | |
| android:exported=false | (Log-WARN): Permission Denial | 同左 |
| android:exported=true | o | o |
| IntentFilter有り + exported無し | (Log-WARN): Permission Denial | 同左 |
| IntentFilter有り + exported=false | (Log-WARN): Permission Denial | 同左 |
| IntentFilter有り + exported=true | o | o |
| "normal" level | o | o |
| "dangerous" level | o | o |
| "signature" level | o | (Log-WARN): Permission Denial |
Service:
| PermissionTest2 | PermissionTest3 | |
| android:exported=false | SecurityException: Not allowed to start service Intent | 同左 |
| android:exported=true | o | o |
| IntentFilter有り + exported無し | o | o |
| IntentFilter有り + exported=false | SecurityException: Not allowed to start service Intent | 同左 |
| IntentFilter有り + exported=true | o | o |
| "normal" level | o | o |
| "dangerous" level | o | o |
| "signature" level | o | SecurityException: Not allowed to start service Intent |
参考資料
- Security and Permissions | Android Developers
- コンテントプロバイダを公開しない方法 - haruserのめもちょ
- ContentProvider で特定のアプリにのみ利用を許可する - おともだち革命
プレーンテキスト形式でダウンロード
表示中のバージョン : 2
現在のバージョン : 6
更新者: msakamoto-sf
更新日: 2011-11-25 19:21:36
md5:950792899cd40cf5731a0fa144e8a916
sha1:f86b0493d9cb4173b22b06ab2e51f028babe0f8d
現在のバージョン : 6
更新者: msakamoto-sf
更新日: 2011-11-25 19:21:36
md5:950792899cd40cf5731a0fa144e8a916
sha1:f86b0493d9cb4173b22b06ab2e51f028babe0f8d
コメント
コメントを投稿するにはログインして下さい。