java.lang.SecurityException: Permission Denial
原文链接：http://yelinsen.iteye.com/blog/977683
我们经常在一个activity中去start另一个activity，或者与另一个acitivity的结果进行交互（startActivityForResult）。但有没有想过可能会出现的permission问题呢？如果你遇到了permission denial的Exception，那么你需要读读这篇文章啦。
我们在同一个application内部，可以随意的startActivity from Activity A to Activity B，而官方的文档中说startActivity可能会报NotFoundException，表示被start的Activity不存在。因此，我们很容易忽略另一个可能的Exception，Permission Denial。
当我们在不同的application中，如application A中的Activity去start一个application B中的Activity，也许你什么Exception都不会得到，也可能会直接Force Close掉。因为再Start Activity时，代码是有去检验permission的。
如下情况，可以成功startActivity而不会得到permission denial
1、同一个application下
2、Uid相同
3、permission匹配
4、目标Activity的属性Android:exported=”true”
5、目标Activity具有相应的IntentFilter，存在Action动作或其他过滤器并且没有设置exported=false
6、启动者的Pid是一个System Server的Pid
7、启动者的Uid是一个System Uid（Android规定android.system.uid=1000，具有该Uid的application，我们称之为获得Root权限）
如果上述调节，满足一条，一般即可（与其他几条不发生强制设置冲突），否则，将会得到Permission Denial的Exception而导致Force Close。
现在，我来解释一下Uid机制
众所周知，Pid是进程ID，Uid是用户ID，只是Android和计算机不一样，计算机每个用户都具有一个Uid，哪个用户start的程序，这个程序的Uid就是那个那个用户，而Android中每个程序都有一个Uid，默认情况下，Android会给每个程序分配一个普通级别互不相同的Uid，如果用互相调用，只能是Uid相同才行，这就使得共享数据具有了一定安全性，每个软件之间是不能随意获得数据的。而同一个application只有一个Uid，所以application下的Activity之间不存在访问权限的问题。
如果你需要做一个application，将某些服务service，provider或者activity等的数据，共享出来怎么办，三个办法。
1、完全暴露，这就是android:exported=”true”的作用，而一旦设置了intentFilter之后，exported就默认被设置为true了，除非再强制设为false。当然，对那些没有intentFilter的程序体，它的exported属性默认仍然是false，也就不能共享出去。
2、权限提示暴露，这就是为什么经常要设置usePermission的原因，如果人家设置了android:permission=”xxx.xxx.xx”那么，你就必须在你的application的Manufest中usepermission xxx.xxx.xx才能访问人家的东西。
3、私有暴露，假如说一个公司做了两个产品，只想这两个产品之间可互相调用，那么这个时候就必须使用shareUserID将两个软件的Uid强制设置为一样的。这种情况下必须使用具有该公司签名的签名文档才能，如果使用一个系统自带软件的ShareUID，例如Contact，那么无须第三方签名。
这种方式保护了第三方软件公司的利益于数据安全。
当然如果一个activity是又system process跑出来的，那么它就可以横行霸道，任意权限，只是你无法开发一个第三方application具有系统的Pid（系统Pid不固定），但是你完全可以开发一个具有系统Uid的程序，对系统中的所有程序任意访问，只需再Manufest中声明shareUserId为android.system.uid即可，生成的文件也必须经过高权限签名才行，一般不具备这种审核条件的application，google不会提供给你这样的签名文件。当然你是在编译自己的系统的话，想把它作成系统软件程序，只需在Android.mk中声明Certificate:platform则可以了，既采用系统签名。这个系统Uid的获得过程，我们把它叫做获得Root权限的过程。所以很多第三方系统管理软件就是有Root权限的软件，因为他需要对系统有任意访问的权限。那么它的Root签名则需要和编译的系统一致，例如官方的系统得用官方的签名文件，CM的系统就得用CM的签名文件。（这里就不多讲了）
java.lang.SecurityException: Permission Denial相关推荐
- java.lang.SecurityException Permission Denial opening provider ngyb.createdatabase.AccountProvider
java.lang.SecurityException: Permission Denial: opening provider ngyb.createdatabase.AccountProvider ...
- 用java下载apk解析包出错_Android 9.0 安装包解析错误 java.lang.SecurityException: Permission Denial解决方案...
在android 9.0自动下载更新时 遇到 安装包解析错误 错误示例.png 在android 7.0使用的是同一套框架却没有问题? 然后通过adb命令抓取一下异常发现 12-18 19:21:32 ...
- android7.0调用CAMERA报异常 java.lang.SecurityException: Permission Denial: starting Intent...
崩溃报错如下: Caused by: java.lang.SecurityException: Permission Denial: starting Intent { act=android.med ...
- 解决java.lang.SecurityException: Permission Denial: ... with revoked permission异常的问题
如果出现类似如下的异常问题:java.lang.SecurityException: Permission Denial: ... with revoked permission,说明app相应的某个 ...
- 错误解决： java.lang.SecurityException: Permission Denial
场景: 当我们在别的应用内调用你某个程序的Activity有时候会发生这个错误: java.lang.SecurityException: Permission Denial: starting In ...
- java.lang.SecurityException: Permission Denial：错误解决办法
在SDK23也就是Android6.0.1里编写调用系统通讯录读写权限的程序,在AndroidManifest.xml中,已经配置了 <uses-permission android:name= ...
- Android 11安装apk异常java.lang.SecurityException: Permission Denial:
安装apk时出现There was a problem parsing the package 提示信息从抓log信息如下: 03-21 00:58:40.010 926 1129 W Acti ...
- java.lang.SecurityException: Permission Denial: startForeground from pid=29734, uid=10484 requires
高德地图定位报错: java.lang.RuntimeException: Unable to create service com.itcast.mobilesafe07.service.Prote ...
- Android之启动奔溃提示异常java.lang.SecurityException: Permission Denial: startForeground
1 问题 适配Android高版本,启动奔溃,提示异常 java.lang.SecurityException: Permission Denial: startForeground from pid ...
- 解决 java.lang.SecurityException: Permission Denial: opening provider com.android.providers.contacts报错
java.lang.SecurityException: Permission Denial: opening provider com.android.providers.contacts.Cont ...
最新文章
- 【Perl】二维数组
- dex文件结构（二）：dex文件加载基本原理
- android用于打开各种文件的intent
- java 动态增加控件_在ngIf中动态添加组件
- Python 面向对象 —— super 的使用（Python 2.x vs Python 3.x）
- Python2/3 list set性能测试
- Intellij代码界面导入maven工程，且该maven工程不具备intellij配置文件
- linux shell 豆瓣,用Linux shell脚本爬取豆瓣邮箱
- css实现居中的各种方法
- Kotlin入门(21)活动页面的跳转处理
- 完美解决wordpress邮件链接无效的问题
- java原生开发项目-快递e栈
- ARMv8-A vs ARMv7 Registers
- DelphiXe Ansistring使用注意事项
- 【机器学习】机器学习笔记（吴恩达）
- 我是如何出版一本书的？（2）
- 可用c语言编程的科学计算器,一个用C语言实现的科学计算器
- 拥有多丽体质特膳 你也能和女神般光彩照人
- C语言的进制转换以及算法实现
- kali linux安装firefox,Kali安装firefox浏览器