活动选择器中列出的活动导出 = false

Question

我有两个类似的应用程序（一个免费，一个付费）。

一个活动是用exported="false"定义的

    <activity
        android:name=".MyActivity"
        android:exported="false"
        android:noHistory="true" >
        <intent-filter>
            <action android:name="android.intent.action.VIEW" />
            <category android:name="android.intent.category.DEFAULT" />
            <data android:mimeType="vnd.android.cursor.item/vnd.mine" />
        </intent-filter>
    </activity>

当我使用免费应用中的适当隐式意图调用 startActivity 时，会出现活动选择器。

我不明白为什么会出现来自付费应用的活动，因为它是exported="false"

我想我可以根据 URL 添加一个意图过滤器，但我的问题是：为什么在文档读取时会出现来自其他应用的活动

Activity是否可以被其他应用的组件启动

Answer 1

我不明白为什么会出现来自付费应用的活动，因为它是exported="false"

因为您有匹配的<intent-filter>。由于非导出活动不需要<intent-filter>，因此只需将其删除并在启动此活动时使用显式Intent。

为什么在文档读取时出现来自其他应用的活动...

I had the same question 并被告知这是预期的行为，并且我们的应用程序中的错误是因为有一个无用的<intent-filter>。引用 Dianne Hackborn：

我通常认为这是应用程序中的一个错误——如果您有一个不允许其他应用程序启动的活动，那么您为什么要发布他们将匹配以尝试启动的意图过滤器？活动的安全性（无论是未导出还是需要许可）不是意图匹配的一部分。 ...这种情况（发布与其他应用程序将使用的意图相匹配的活动，但随后将其限制为不能被其他应用程序启动）如果没有彻底破坏，则没有用。