如何在应用程序之间的IPC中强制执行权限？

Question

我是Android新手，很难找到关于权限和IPC的以下问题的好答案：

如果App 1有权做某事（让我们说读取联系人），但App 2没有此权限，App 2可以通过IPC与App 1获取用户联系人吗？让我们假设App 1不保护其任何活动/权限，但它仍具有READ_CONTACTS的使用权限。

提前感谢您的帮助。

Answer 1

  

如果App 1有权做某事（比如读取联系人），但App 2没有此权限，App 2可以通过IPC与App 1获取用户联系人吗？

如果App 1允许，是的。如果App 1没有采取措施确保App 2具有适当的权限，那么这将是App 1中的安全漏洞。