Android 远程服务回调

Question

（我有一个带有 AIDL 接口的 remote 服务，该接口被多个客户端应用程序使用。我想在接口中添加一个异步方法来处理需要一些时间的调用，但我需要解决方案是安全，这意味着只有我的应用程序可以与服务通信。客户端应用程序使用与服务应用程序相同的签名进行签名。目前应用程序只是绑定到服务并调用单个接口方法来执行各种操作。

一个选项是在操作完成时从服务中广播 Intent 并在客户端应用程序中使用 BroadcastReceiver，但是（问题 #1）可以通过确保只有我的应用程序可以接收 Intent 吗？ setPackage() 似乎可以做到这一点，但我需要支持 Gingerbread 设备，根据这里的答案，这似乎排除了这种方法：setPackage for intent in gingerbread

所以看来我需要添加第二个 .aidl 接口和回调接口供服务使用，由客户端实现。我在这里看到了使用侦听器的示例，但我不确定与仅将第二个接口对象作为参数传递的客户端有什么区别（如该答案的 IScript / IScriptResult 示例中使用的那样：Service call backs to activity in android）

问题 #2，在这里使用监听器与回调方法相比有什么好处？

Answer 1

回调方法/侦听器是正确的做法。 （正如 CommonsWare 所说，这几乎是一回事）。我想说这比摆弄广播接收器要简单得多，因为您已经在使用aidl。

类似这样的：

IAsyncThing.aidl：

package com.my.thingy;

import com.my.thingy.IAsyncThingListener;

interface IAsyncThing {
  void doSomething(IAsyncThingListener listener);
}

IAsyncThingListener.aidl：

package com.my.thingy;

import com.my.thingy.IAsyncThingListener;

interface IAsyncThingListener {
  void onAsyncThingDone(int resultCodeIfYouLike);
}

您可以通过对您的服务使用签名级权限来强制只有您的应用才能绑定到该服务（请参阅此处有关“服务权限”的注释：http://developer.android.com/guide/topics/security/permissions.html）。具体来说：

• 在服务的AndroidManifest.xml 中声明权限。确保它是signature 级别。
• 在您的service 标签中添加该权限
• 在所有其他应用中，使用uses-permission 即可。

需要记住的其他几件事：

• 在调用者中，您需要继承IAsyncThingListener.Stub。您的调用应用程序代码可能已经继承了其他东西，这意味着您必须使用额外的（可能是内部的）类来接收完成通知。我提到这一点只是因为这可能是问题 #2 的答案 - 我不完全理解。
• 如果服务可能与调用者处于不同的进程中，则每个进程都应使用IBinder.linkToDeath 注册对方的死亡通知。