将 Android 权限拆分为多个应用程序/插件的最佳方法

Question

我想将“未读短信计数”功能添加到我的应用程序中，这当然需要新的 Android 权限，因为并非所有用户都需要该功能，我想将其作为插件分发以避免在主应用上拥有太多权限。

应用程序已经在市场上，当我第一次发布它时我没有指定“UID”，所以共享“UID”空间不是一个选项。

所以问题是，哪种方法最好？ AIDL 远程服务是我唯一的选择吗？有没有更简单的解决方案？

Answer 1

AIDL 远程服务是我唯一的选择吗？

没有。

有没有更简单的解决方案？

为您尝试访问的（未记录且不受支持的）ContentProvider 创建一个 ContentProvider 代理。

this directory 中的项目展示了这样的代理和该代理的消费者。就我而言，我正在代理CallLog，但同样的概念适用于任何ContentProvider。

关键是：

• 让插件持有它所代理的ContentProvider 所需的权限

• 让应用程序和插件都定义一个自定义签名级权限以供此类插件使用 (<permission>)

• 让应用持有该权限 (<uses-permission>)

• 让插件通过该自定义权限 (android:permission) 保护 ContentProvider 代理

这将允许您的应用访问插件的ContentProvider 代理，同时不会将访问代理ContentProvider 的能力泄露给其他人。