編輯:關於android開發
在Android系統中,BroadcastReceiver的設計初衷就是從全局考慮的,可以方便應用程序和系統、應用程序之間、應用程序內的通信,所以對單個應用程序而言BroadcastReceiver是存在安全性問題的,相應問題及解決如下:
1、當應用程序發送某個廣播時系統會將發送的Intent與系統中所有注冊的BroadcastReceiver的IntentFilter進行匹配,若匹配成功則執行相應的onReceive函數。可以通過類似sendBroadcast(Intent, String)的接口在發送廣播時指定接收者必須具備的permission。或通過Intent.setPackage設置廣播僅對某個程序有效。
2. 當應用程序注冊了某個廣播時,即便設置了IntentFilter還是會接收到來自其他應用程序的廣播進行匹配判斷。對於動態注冊的廣播可以通過類似registerReceiver(BroadcastReceiver, IntentFilter, String, android.os.Handler)的接口指定發送者必須具備的permission,對於靜態注冊的廣播可以通過android:exported="false"屬性表示接收者對外部應用程序不可用,即不接受來自外部的廣播。
上面兩個問題其實都可以通過LocalBroadcastManager來解決:
Android v4 兼容包提供android.support.v4.content.LocalBroadcastManager工具類,幫助大家在自己的進程內進行局部廣播發送與注冊,使用它比直接通過sendBroadcast(Intent)發送系統全局廣播有以下幾點好處。
1 因廣播數據在本應用范圍內傳播,你不用擔心隱私數據洩露的問題。
2 不用擔心別的應用偽造廣播,造成安全隱患。
3 相比在系統內發送全局廣播,它更高效。
以上參考:http://blog.csdn.net/t12x3456/article/details/9256609
使用方法:
注冊
1 public class MainActivity extents Activity{ 2 IntentFilter filter; 3 LocalBroadcastManager mLocalBroadcastManager; 4 @Override 5 protected void onCreate(Bundle savedInstanceState) { 6 ... ... 7 filter = new IntentFilter(); 8 filter.addAction(action); 9 mLocalBroadcastManager = LocalBroadcastManager.getInstance(this);//獲得實例 10 mLocalBroadcastManager.registerReceiver(receiver, filter);//注冊監聽 11 12 } 13 14 private BroadcastReceiver receiver = new BroadcastReceiver() { 15 @Override 16 public void onReceive(Context context, Intent intent) { 17 if (intent.getAction().equals(action)) { 18 //do someting 19 } 20 } 21 }; 22 23 @Override 24 protected void onDestroy() { 25 super.onDestroy(); 26 mLocalBroadcastManager.unregisterReceiver(receiver);//取消監聽,注意unregisterReceiver()方法來自LocalBroadcastManager; 27 } 28 29 }
發送廣播
public class SecondActivity extends Activity{ LocalBroadcastManager lbm; @Override protected void onCreate(Bundle savedInstanceState) { ... ... lbm = LocalBroadcastManager.getInstance(this); findViewById(R.id.button).setOnClickListener(new View.OnClickListener() { @Override public void onClick(View v) { Intent intent = new Intent(MainActivity.action); lbm.sendBroadcast(intent); } }); } }
Android 熱修復使用Gradle Plugin1.5改造Nuwa插件 隨著谷歌的Gradle插件版本的不斷升級,Gradle插件現在最新的已經到了2.1.0-b
Android-socket服務端斷重啟後,android客戶端自動重連,androidsocket服務端今天研究這個問題搞了整整一天啊!終於出來了,不過我沒有多大的成就
Android熱補丁動態修復技術(二):實戰!CLASS_ISPREVERIFIED問題! 一、前言 上一篇博客中,我們通過介紹dex分包原理引出了Android的熱補丁
Android 6.0: 動態權限管理的解決方案 Android 6.0版本(Api 23)推出了很多新的特性, 大幅提升了用戶體驗, 同時也為程序員帶來新的負擔. 動態