[Разработка мобильных приложений, Разработка под Android, Тестирование мобильных приложений] Давайте будем прямыми в своих intent (перевод)
Автор
Сообщение
news_bot ®
Стаж: 6 лет 9 месяцев
Сообщений: 27286
В Android 12 появится важное изменение, улучшающее безопасность платформы целиком и всех приложений, предназначенных для работы с этой версией ОС. Активити, сервисы и бродкаст ресиверы (broadcast receivers), в которых указаны интент-фильтры (intent-filters), должны явно обозначать, будут ли они доступны для других приложений или компонентов системы.Далее перевод статьи про проблемы и решения, которые могут возникнуть при переходе на новую версию.ОшибкиЕсли установка вашего приложения завершается одним из сообщений ниже, скорее всего, это связано с новыми изменениями.
Installation did not succeed.
The application could not be installed: INSTALL_FAILED_VERIFICATION_FAILURE
List of apks:
[0] ‘…buildoutputsapkdebugapp-debug.apk’
Installation failed due to: ‘null’
Или
INSTALL_PARSE_FAILED_MANIFEST_MALFORMED:
Failed parse during installPackageLI: /data/app/vmdl538800143.tmp/base.apk (at Binary XML file line):
com.example.package.ActivityName: Targeting S+ (version 10000 and above) requires that
an explicit value for android:exported be defined when intent filters are present”
РешениеОбе эти ошибки можно устранить, добавив атрибут `android:exported` к каждому компоненту манифеста приложения, таким как <activity>, <activity-alias>, <service> или <receiver>, если в них объявлены свои интент-фильтры.Но не следует бездумно добавлять `android:exported=”true”` ко всем этим элементам. Просмотрите каждый компонент, включающий в себя <intent-filter> и спросите себя: «Хочу ли я, чтобы любое приложение, установленное на устройстве, могло запустить этот компонент?».Ответ на этот вопрос зависит от назначения приложения, взаимодействия с ним другого ПО и иных, более специфических условий. Ниже представлены несколько распространённых примеров интент-фильтров с рекомендуемым значением exported-атрибута и объяснением выбора.
- Активити с <category android:name=”android.intent.category.LAUNCHER” /> : android:exported=”true”
Скорее всего, это MainActivity вашего приложения и поскольку лаунчер в Android может быть обычным приложением, атрибут exported необходим, иначе лаунчер не сможет запустить её.
- Активити с <action android:name=”android.intent.action.VIEW” /> : android:exported=”true”
Эта активити отвечает за обработку действия «открыть с помощью» из других приложений.
- Активити с <action android:name=”android.intent.action.SEND” /> или <action android:name=”android.intent.action.SEND_MULTIPLE”/>: android:exported=”true”
Позволяет обрабатывать контент, которым могут делиться другие приложения.
- Сервис с <action android:name=”android.media.browse.MediaBrowserService” /> : android:exported=”true”
Если сервис предоставляет другим приложениям доступ к медиа-библиотеке вашего, то он должен быть экспортированным (exported), чтобы разрешить приложениям использовать эту библиотеку. Скорее всего, такой сервис, напрямую или опосредованно, наследуется от MediaBrowserServiceCompat. Если это не так, то возможно, атрибут exported необязателен.
- Сервис с <action android:name=”com.google.firebase.MESSAGING_EVENT” /> : android:exported=”false”
Это сервис Firebase Cloud Messaging, он должен наследоваться от FirebaseMessagingService и не должен быть экспортированным, поскольку Firebase может запустить компонент вне зависимости от факта его экспортации. Подробности можно узнать по ссылке: Set up a Firebase Cloud Messaging client app on Android
- Ресивер с <action android:name=”android.intent.action.BOOT_COMPLETED” /> :*android:exported=”false”
Система может доставлять это событие в бродкаст ресивер вне зависимости от факта экспортации.
БэкграундВплоть до Android 12, активити, сервисы и бродкаст ресиверы с обозначенным интент-фильтром автоматически становились экспортированными.Эта активити экспортирована по умолчанию:
<activity android:name=“.MainActivity”>
<intent-filter>
<action android:name=“android.intent.action.MAIN” />
<category android:name=“android.intent.category.LAUNCHER”
</intent-filter>
</activity>
А эта — нет:
<activity android:name=“.MainActivity” />
И хотя подобное дефолтное поведение выглядит разумным, ошибка может сделать ваше приложение уязвимым. Например, приложение имеет активити для проигрывания видео:
<activity android:name=“.PlayVideoActivity” />
Позже обнаруживается, что мы обращаемся к этой активити из множества разных мест в приложении, и, чтобы уменьшить связность, меняем её, включая интент-фильтр для выбора активити системой:
<activity android:name=”.PlayVideoActivity”>
<intent-filter>
<action android:name=”android.intent.action.VIEW” />
<data
android:mimeType=”video/*”
android:scheme=”content” />
</intent-filter>
</activity>
Внезапно появляется проблема. Наша активити, созданная исключительно для использования внутри приложения, внезапно становится экспортированной!Но при таргете на Android 12 система предотвратит подобное поведение, требуя от нас явно указать значение атрибута android:exported. И поскольку в данном случае мы не хотим, чтобы активити была экспортирована — ставим атрибут android:exported = false, чтобы обезопасить приложение.
<activity
android:name=”.PlayVideoActivity”
android:exported=”false”>
<intent-filter>
<action android:name=”android.intent.action.VIEW” />
<data
android:mimeType=”video/*”
android:scheme=”content” />
</intent-filter>
</activity>
TL;DRДля улучшения безопасности в Android 12 появится важное изменение. Приложения, у которых эта версия указана в target SDK, должны будут явно объявлять значение атрибута `android:exported` для любых активити, сервисов или ресиверов, которые используют интент-фильтры в AndroidManifest.xml. Без него приложение просто не установится.Тщательно принимайте решение касательно значения этого атрибута и, если сомневаетесь — предпочитайте android:exported=”false”.Для получения более подробной информации об интентах и интент-фильтрах смотрите Receiving an implicit intent.О других изменениях безопасности и приватности читайте на этой странице.
===========
Источник:
habr.com
===========
===========
Автор оригинала: Nicole Borrelli
===========Похожие новости:
- [Разработка мобильных приложений, Искусственный интеллект, Интернет вещей] Русские программисты не сдаются
- [Спортивное программирование, Разработка мобильных приложений, Машинное обучение, Дизайн] Открываем регистрацию на седьмой сезон VK Cup
- [Разработка мобильных приложений, Законодательство в IT, IT-компании] Минцифры рассказало о приложении «ГосДоки»
- [Разработка под Android, Dart, Разработка под Linux, Производство и разработка электроники, Flutter] Как портировать SDK Flutter на ТВ-приставку для разработки и запуска приложений Android TV
- [] In-App-Review. Фильтруем негативные отзывы
- [] DIY Mobile Day в формате Live coding
- [Разработка под Android, Смартфоны] В Android появится функция, которая напоминает не забываться в смартфоне при ходьбе
- [Разработка под iOS, Разработка мобильных приложений, Swift] Подходы к спискам на UICollectionView
- [Разработка мобильных приложений, Законодательство в IT, Здоровье, IT-компании] Apple и Google заблокировали обновление британского приложения для отслеживания заражённых коронавирусом
- [Разработка под iOS, Разработка мобильных приложений, Разработка под Android, Swift, Flutter] Онлайн митап по мобильной кросс-платформе 15 апреля
Теги для поиска: #_razrabotka_mobilnyh_prilozhenij (Разработка мобильных приложений), #_razrabotka_pod_android (Разработка под Android), #_testirovanie_mobilnyh_prilozhenij (Тестирование мобильных приложений), #_android, #_android (андроид), #_mobilnye_prilozhenija (мобильные приложения), #_razrabotka_prilozhenij (разработка приложений), #_intent, #_aktiviti (активити), #_smartfon (смартфон), #_mobile_development, #_blog_kompanii_funcorp (
Блог компании FunCorp
), #_razrabotka_mobilnyh_prilozhenij (
Разработка мобильных приложений
), #_razrabotka_pod_android (
Разработка под Android
), #_testirovanie_mobilnyh_prilozhenij (
Тестирование мобильных приложений
)
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 09:29
Часовой пояс: UTC + 5
| Автор | Сообщение |
|---|---|
|
news_bot ®
Стаж: 6 лет 9 месяцев |
|
 В Android 12 появится важное изменение, улучшающее безопасность платформы целиком и всех приложений, предназначенных для работы с этой версией ОС. Активити, сервисы и бродкаст ресиверы (broadcast receivers), в которых указаны интент-фильтры (intent-filters), должны явно обозначать, будут ли они доступны для других приложений или компонентов системы.Далее перевод статьи про проблемы и решения, которые могут возникнуть при переходе на новую версию.ОшибкиЕсли установка вашего приложения завершается одним из сообщений ниже, скорее всего, это связано с новыми изменениями. Installation did not succeed.
The application could not be installed: INSTALL_FAILED_VERIFICATION_FAILURE List of apks: [0] ‘…buildoutputsapkdebugapp-debug.apk’ Installation failed due to: ‘null’ INSTALL_PARSE_FAILED_MANIFEST_MALFORMED:
Failed parse during installPackageLI: /data/app/vmdl538800143.tmp/base.apk (at Binary XML file line): com.example.package.ActivityName: Targeting S+ (version 10000 and above) requires that an explicit value for android:exported be defined when intent filters are present”
<activity android:name=“.MainActivity”>
<intent-filter> <action android:name=“android.intent.action.MAIN” /> <category android:name=“android.intent.category.LAUNCHER” </intent-filter> </activity> <activity android:name=“.MainActivity” />
<activity android:name=“.PlayVideoActivity” />
<activity android:name=”.PlayVideoActivity”>
<intent-filter> <action android:name=”android.intent.action.VIEW” /> <data android:mimeType=”video/*” android:scheme=”content” /> </intent-filter> </activity> <activity
android:name=”.PlayVideoActivity” android:exported=”false”> <intent-filter> <action android:name=”android.intent.action.VIEW” /> <data android:mimeType=”video/*” android:scheme=”content” /> </intent-filter> </activity> =========== Источник: habr.com =========== =========== Автор оригинала: Nicole Borrelli ===========Похожие новости:
Блог компании FunCorp ), #_razrabotka_mobilnyh_prilozhenij ( Разработка мобильных приложений ), #_razrabotka_pod_android ( Разработка под Android ), #_testirovanie_mobilnyh_prilozhenij ( Тестирование мобильных приложений ) |
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 09:29
Часовой пояс: UTC + 5