在没有 android:exported=false 的情况下将 NFC Activity 设为私有

Question

我有一个 NFC 活动，它指定了一个意图过滤器和数据。这有点像

        <intent-filter>
            <action android:name="android.nfc.action..." />
            <category android:name="android.intent.category.DEFAULT" />

            <data
                android:host="..."
                android:path="..." />
        </intent-filter>

现在这里担心的是，由于我没有包含 android:exported="false"。它使该活动容易受到来自外部应用程序的恶意攻击，因为该活动现在是公开的。这里的问题是，如果我将导出的属性设置为 false，我将无法获取从外部意图调用的活动（应该通过 onNewIntent() 触发活动）

有没有办法让活动“安全”，同时不影响其一般触发机制，即通过外部意图？

Answer 1

如果您需要收到有关标签的通知，则需要意图过滤器。标签调度器使用它来查找感兴趣的活动，以便在扫描标签时考虑。如您所见，如果您将活动设为私有，则无法通知它。您担心什么“恶意攻击”？您的活动与您编写的代码一样安全：如果您只处理 NFC 意图，您将是“安全的”（当然，除非 NFC 有效负载触发设备擦除代码或其他东西......）