从android启动服务时的权限问题

时间:2012-07-10 09:51:43

标签: android android-intent android-service android-permissions

我已将服务编写为应用程序的一部分。我尝试使用以下代码从第二个应用程序调用此服务:

    Intent intent = new Intent () ;
    intent.setClassName("com.test" ,"com.test.DownloadService") ;
    // Create a new Messenger for the communication back
    Messenger messenger = new Messenger(handler);
    intent.putExtra("MESSENGER", messenger);
    intent.setData(Uri.parse("http://www.vogella.com/index.html"));
    intent.putExtra("urlpath", "http://www.vogella.com/index.html");
    this.startService(intent);

它提供以下异常

07-10 09:27:28.819: ERROR/AndroidRuntime(4226): FATAL EXCEPTION: main
    java.lang.RuntimeException: Unable to start activity ComponentInfo{com.inject/com.inject.MyActivity}: java.lang.SecurityException: Not allowed to start service Intent { dat=http://www.vogella.com/index.html cmp=com.test/.DownloadService (has extras) } without permission not exported from uid 10109
    at android.app.ActivityThread.performLaunchActivity(ActivityThread.java:1971)
    at android.app.ActivityThread.handleLaunchActivity(ActivityThread.java:1996)
    at android.app.ActivityThread.access$700(ActivityThread.java:126)
    at android.app.ActivityThread$H.handleMessage(ActivityThread.java:1156)
    at android.os.Handler.dispatchMessage(Handler.java:99)
    at android.os.Looper.loop(Looper.java:137)
    at android.app.ActivityThread.main(ActivityThread.java:4458)
    at java.lang.reflect.Method.invokeNative(Native Method)
    at java.lang.reflect.Method.invoke(Method.java:511)
    at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:784)
    at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:551)
    at dalvik.system.NativeStart.main(Native Method)
    Caused by: java.lang.SecurityException: Not allowed to start service Intent { dat=http://www.vogella.com/index.html cmp=com.test/.DownloadService (has extras) } without permission not exported from uid 10109
    at android.app.ContextImpl.startService(ContextImpl.java:1122)
    at android.content.ContextWrapper.startService(ContextWrapper.java:359)
    at com.inject.MyActivity.onCreate(MyActivity.java:28)
    at android.app.Activity.performCreate(Activity.java:4465)
    at android.app.Instrumentation.callActivityOnCreate(Instrumentation.java:1049)
    at android.app.ActivityThread.performLaunchActivity(ActivityThread.java:1935)
    ... 11 more

为什么会出现此权限问题?

当我从同一个应用程序调用服务时,以下代码非常有用:

    Intent intent = new Intent(this, DownloadService.class);
    // Create a new Messenger for the communication back
    Messenger messenger = new Messenger(handler);
    intent.putExtra("MESSENGER", messenger);
    intent.setData(Uri.parse("http://www.vogella.com/index.html"));
    intent.putExtra("urlpath", "http://www.vogella.com/index.html");
    startService(intent);

有人可以告诉我为什么当我从其他应用程序调用该服务时出现此权限问题,尽管我已经在App2的清单中提供了所有必需的权限。

修改

App2的清单

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
      package="com.inject"
      android:versionCode="1"
      android:versionName="1.0">
<uses-sdk android:minSdkVersion="14"/>
<uses-permission android:name="android.permission.INTERNET"/>
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/>
<application android:label="@string/app_name" android:icon="@drawable/ic_launcher">
    <activity android:name="MyActivity"
              android:label="@string/app_name">
        <intent-filter>
            <action android:name="android.intent.action.MAIN"/>
            <category android:name="android.intent.category.LAUNCHER"/>
        </intent-filter>
    </activity>
</application>
</manifest>

包含服务的App1的清单

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
      package="com.test"
      android:versionCode="1"
      android:versionName="1.0">
<uses-sdk android:minSdkVersion="14"/>
<uses-permission android:name="android.permission.INTERNET"/>
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/>
<application
        android:icon="@drawable/ic_launcher"
        android:label="@string/app_name" >
    <activity
            android:name=".MainActivity"
            android:label="@string/app_name" >
        <intent-filter>
            <action android:name="android.intent.action.MAIN" />


        </intent-filter>
    </activity>

    <service android:name="DownloadService" >
    </service>
</application>
</manifest>

2 个答案:

答案 0 :(得分:16)

该服务不可用于其他应用程序,因为您尚未明确提供该服务。您的服务需要像这样定义:

<service android:name="DownloadService"
         android:exported="true">
</service>

您不需要任何额外的权限(除非您想使用它们)

答案 1 :(得分:2)

您是否阅读了documentation?这个问题非常清楚:

  

在服务中声明服务时,可以强制执行对服务的全局访问   清单的标签。通过这样做,其他应用程序将需要   在自己声明一个相应的元素   显示能够启动,停止或绑定到服务。

     

从GINGERBREAD开始,当使用Context.startService(Intent)时,你可以   还设置了Intent.FLAG_GRANT_READ_URI_PERMISSION和/或   意图上的Intent.FLAG_GRANT_WRITE_URI_PERMISSION。这将授予   服务临时访问Intent中的特定URI。   访问将保持不变,直到服务为此调用stopSelf(int)   启动命令或更晚的命令,或直到服务完全   停止。这适用于授予对其他应用程序的访问权限   没有请求保护服务的权限,甚至是   服务根本不会导出。

     

此外,服务可以保护单个IPC呼叫   权限,通过调用checkCallingPermission(String)方法   在执行该调用的实现之前。

     

有关详细信息,请参阅“安全和权限”文档   权限和安全性。

如果您在阅读文档后仍有权限问题,请告诉我们您的AndroidManifest.xml。另请参阅清单中服务的exported and the permission属性。