Android - 在应用项目中拥有提供商权限

时间:2012-05-28 22:11:44

标签: java android android-contentprovider android-library authority

一个android库项目包含一些提供者,其权限在合同类中定义如下:

public static final String CONTENT_AUTHORITY = "my.com.library.providers.tester";
private static final Uri BASE_CONTENT_URI = Uri.parse("content://" + CONTENT_AUTHORITY);

现在有很多应用程序项目使用这个库项目。我目前面临的问题是,对于每个应用程序项目,我需要在库项目中为每个应用程序设置一个单独的分支,以便拥有唯一的内容权限。这会产生一些版本管理问题(例如将功能/错误修复从一个分支传播到每个其他分支等)。相反,我想将定义内容权限的责任委托给app项目。有没有办法实现这个目标?

2 个答案:

答案 0 :(得分:23)

我知道这是一个古老的主题,但今天遇到了这个问题,我们已经开发了很长一段时间,所以还没有准备好通过我们的内容提供商合同中的所有静态更改它们,也因为我们的内容提供商和数据库由Mechanoid Plugin for Eclipse生成(是的,我也是作者!:))

我提出的解决方案是在生成的合同中添加一个静态初始化程序,该合同使用反射来查找一个类,如果存在则使用静态CONTENT_AUTHORITY字段,如果不是,则返回默认值:

public class QuxContract  {
    public static final String CONTENT_AUTHORITY = initAuthority();

    private static String initAuthority() {
        String authority = "com.example.app.data.qux";

        try {

            ClassLoader loader = QuxContract.class.getClassLoader();

            Class<?> clz = loader.loadClass("com.example.app.data.QuxContentProviderAuthority");
            Field declaredField = clz.getDeclaredField("CONTENT_AUTHORITY");

            authority = declaredField.get(null).toString();
        } catch (ClassNotFoundException e) {} 
        catch (NoSuchFieldException e) {} 
        catch (IllegalArgumentException e) {
        } catch (IllegalAccessException e) {
        }

        return authority;
    }

    private static final Uri BASE_CONTENT_URI = Uri.parse("content://" + CONTENT_AUTHORITY);
// ...

现在,在每个项目中,链接到库项目都可以提供自己的权限:

package com.example.app.data;

public class QuxContentProviderAuthority {
    public static final String CONTENT_AUTHORITY = "com.example.app.data.baz";
}

此外,不要忘记更改清单中的权限

答案 1 :(得分:22)

应用程序是唯一一个绝对需要了解权限的应用程序,因为它是使用<provider>属性在清单中声明android:authorities的应用程序。

因此,原则上,只要从提供者中删除所有特定于权限的逻辑,它就应该“正常工作”,例如:

  • 那些静态数据成员(现在转移到托管应用程序)
  • UriMatcher(自己滚动一些不检查权限的内容,但重点关注Uri的其余部分)

如果由于某种原因,您完全确定您的提供商需要知道其权限,则应用程序必须在提供程序用于实际工作之前将其提供给提供程序。可能的方法包括:

  • 由于ContentProvider是一个自然单例,因此将其分配给静态数据成员,然后通过自定义Application类中的自定义方法向其提供权限字符串(作为提供者)首先被初始化,所以这应该工作)

  • 如果您仅支持API级别11+,请让自定义Application班级在call()上使用ContentResolverContentProvider提供权限

  • 假设唯一真正的调用(例如,query()insert())是有效的,并且只是根据第一个{{1}中的内容来延迟初始化您的权限你看