Für den exportierten Dienst ist keine Berechtigung erforderlich: Was bedeutet das?

Ich habe einen Dienst erstellt, der über AIDL an andere Anwendungen gebunden ist, und füge ihn dem Manifest wie folgt hinzu:

<service android:name=".MyService">
    <intent-filter>
        <action android:name="org.example.android.myservicedemo.IService" />
    </intent-filter>
</service>

Dabei ist IService die AIDL-Schnittstelle.

Auf diese Weise zeigt Eclipse mir die Warnung Exportierter Dienst erfordert keine Berechtigung . Wenn ich das entferne intent-filter, verschwindet die Warnung, aber die Anwendungen können sich offensichtlich nicht an den Dienst binden.

Was bedeutet diese Warnung?

Ich hatte das gleiche Problem, als ich das SDK auf Version 20 aktualisierte . Ich habe es entfernt und Android hinzugefügt : exportierte Eigenschaft android:exported="false"wie folgt:

<service android:name=".MyService"
    android:exported="false">
    <intent-filter>
        <action android:name="org.example.android.myservicedemo.IService" />
    </intent-filter>
</service>

Siehe dieses Dokument

Wenn Sie die Verwendung Ihrer Aktivität auf Ihre eigene Anwendung beschränken möchten, sollten exported=falseSie die Manifest-Anweisung Ihrer Aktivität ergänzen .

Wenn Sie anderen Anwendungen erlauben möchten, es zu verwenden (explizit über den Klassennamen oder besser durch die Verwendung einer Absicht mit einem Datentyp oder einer Aktion), haben Sie zwei Möglichkeiten:

• Beschränken Sie diese Anwendungen mithilfe einer Berechtigung
• Lassen Sie alle Anwendungen es verwenden, und fügen Sie es dann tools:ignore="ExportedActivity"zur Manifest-Anweisung Ihrer Aktivität hinzu.

- -

Gleiches gilt für einen Dienst mit tools:ignore="ExportedService"und Inhaltsanbieter mit tools:ignore="ExportedContentProvider".

Wie Jens sagte: "Dies bedeutet, dass andere (willkürliche) Anwendungen, die der Benutzer auf seinem Telefon hat, sich an Ihren Dienst binden und jede Methode aufrufen können, die über Ihre AIDL-Schnittstelle verfügbar gemacht wird."