Android服务执行被拒绝

时间:2013-06-13 15:19:17

标签: android android-intent android-alarms commonsware-cwac

我将服务实现为WakefulIntentService。每次通过启动它向负责的BroadcastReceiver发出适当的意图时,它就会启动。该服务在两种情况下启动:在设备启动时和正在运行的服务实例即将完成时,通过询问Android的传统任务调度程序AlarmManager来安排新的执行,以便在将来发出启动意图

问题是,我have been advised出于安全原因,不要在清单文件中声明的服务中使用android:exported="true"。但是,省略它会导致其中一个测试手机(运行Android 4.1.2的Samsung S3)拒绝服务执行:

06-13 11:34:34.181: W/ActivityManager(2270): Permission denied: checkComponentPermission() owningUid=10155
06-13 11:34:34.181: W/ActivityManager(2270): Permission Denial: Accessing service ComponentInfo{com.mypackage.myapp/com.mypackage.myapp.MyService} from pid=10320, uid=2000 that is not exported from uid 10155

添加android:exported="true"可解决问题。是否有其他方法可以避免执行拒绝而不会影响应用程序的安全性?

Manifest xml文件:

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="com.mypackage.myapp"
    android:versionCode="3"
    android:versionName="1.0">

    <uses-sdk
        android:minSdkVersion="8"
        android:targetSdkVersion="17" />

    <uses-permission android:name="android.permission.ACCESS_FINE_LOCATION" />
    <uses-permission android:name="android.permission.INTERNET" />
    <uses-permission android:name="android.permission.READ_PHONE_STATE" />
    <uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" />
    <uses-permission android:name="android.permission.WAKE_LOCK" />

    <application
        android:allowBackup="true"
        android:icon="@drawable/ic"
        android:label="@string/app_name"
        android:theme="@style/AppTheme" >

        <receiver android:name=".MyBroadcastReceiver" >
            <intent-filter>
                <action android:name="android.intent.action.BOOT_COMPLETED" />
                <category android:name="android.intent.category.DEFAULT" />
            </intent-filter>
            <intent-filter>
                <action android:name="com.mypackage.myapp" />
            </intent-filter>
        </receiver>

        <service
            android:name="com.mypackage.myapp.MyService"
            android:exported="true">
        </service>

    </application>

</manifest>

BroadcastReceiver

package com.mypackage.myapp;

import android.content.BroadcastReceiver;
import android.content.Context;
import android.content.Intent;

import com.commonsware.cwac.wakeful.WakefulIntentService;

public class MyBroadcastReceiver extends BroadcastReceiver {

    @Override
    public void onReceive(Context context, Intent intent) {
        WakefulIntentService.sendWakefulWork(context, MyService.class);
    }
}

包含onDestroy()中的启动器意图调度代码的服务:

public class MyService extends WakefulIntentService {

(...)

    @Override
    public void doWakefulWork(Intent intent) {
        (...)
    }

    @Override
    public void onDestroy() {

        PendingIntent pi = PendingIntent.getBroadcast(this, 0, new Intent("com.mypackage.myapp"), 0);

        AlarmManager am = (AlarmManager)(this.getSystemService(Context.ALARM_SERVICE));

        am.set(AlarmManager.ELAPSED_REALTIME_WAKEUP, ONE_MINUTE, pi);

        super.onDestroy();
    }
}

2 个答案:

答案 0 :(得分:2)

  

实际上它不是从启动时发生的,而是当我尝试在adb shell上手动启动时:am startservice com.mypackage.myapp / .MyService。

然后不要这样做。您的用户不会这样做。导出服务只是为了运行adb shell命令,这不是一个特别明智的举措。此外,您可以测试从adb shell发送启动时广播,实现相同目的,而不必导出服务。

  

在我的新Intent()

中移除操作字符串后,我无法在启动时启动服务

抱歉,我的意思是你的第二个动作字符串。您的<receiver>应如下所示:

    <receiver android:name=".MyBroadcastReceiver" >
        <intent-filter>
            <action android:name="android.intent.action.BOOT_COMPLETED" />
            <category android:name="android.intent.category.DEFAULT" />
        </intent-filter>
    </receiver>

相应的PendingIntent将是:

PendingIntent pi = PendingIntent.getBroadcast(this, 0, new Intent(this, MyBroadcastReceiver.class), 0);

答案 1 :(得分:2)

我在KitKat上遇到了相同的症状(请参阅此错误:http://code.google.com/p/android/issues/detail?can=2&start=0&num=100&q=&colspec=ID%20Type%20Status%20Owner%20Summary%20Stars&groupby=&sort=&id=61850)。您可以尝试查看更改Intent的签名(例如操作)是否有所作为。