在Android系統中,BroadcastReceiver的設計初衷就是從全局考慮的,可以友善應用程式和系統、應用程式之間、應用程式内的通信,是以對單個應用程式而言BroadcastReceiver是存在安全性問題的,相應問題及解決如下:
1、當應用程式發送某個廣播時系統會将發送的Intent與系統中所有注冊的BroadcastReceiver的IntentFilter進行比對,若比對成功則執行相應的onReceive函數。可以通過類似sendBroadcast(Intent, String)的接口在發送廣播時指定接收者必須具備的permission。或通過Intent.setPackage設定廣播僅對某個程式有效。
2. 當應用程式注冊了某個廣播時,即便設定了IntentFilter還是會接收到來自其他應用程式的廣播進行比對判斷。對于動态注冊的廣播可以通過類似registerReceiver(BroadcastReceiver, IntentFilter, String, android.os.Handler)的接口指定發送者必須具備的permission,對于靜态注冊的廣播可以通過android:exported="false"屬性表示接收者對外部應用程式不可用,即不接受來自外部的廣播。
上面兩個問題其實都可以通過LocalBroadcastManager來解決:
Android v4 相容包提供android.support.v4.content.LocalBroadcastManager工具類,幫助大家在自己的程序内進行局部廣播發送與注冊,使用它比直接通過sendBroadcast(Intent)發送系統全局廣播有以下幾點好處。
1、因廣播資料在本應用範圍内傳播,你不用擔心隐私資料洩露的問題。 2、不用擔心别的應用僞造廣播,造成安全隐患。 3、相比在系統内發送全局廣播,它更高效。
使用demo
public class MainActivity extends Activity {
private LocalBroadManager localBroadManager = null;
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
localBroadManager = new LocalBroadManager();
registLocalBroadCast();
LocalBroadcastManager.getInstance(getApplicationContext())
.sendBroadcast(new Intent(LocalBroadManager.ACTION_UPDATA));
}
private void registLocalBroadCast() {
IntentFilter intentFilter = new IntentFilter(
LocalBroadManager.ACTION_UPDATA);
LocalBroadcastManager.getInstance(getApplicationContext())
.registerReceiver(localBroadManager, intentFilter);
}
@Override
protected void onDestroy() {
super.onDestroy();
LocalBroadcastManager.getInstance(getApplicationContext())
.unregisterReceiver(localBroadManager);
}
}
public class LocalBroadManager extends BroadcastReceiver {
public static final String ACTION_UPDATA = "com.action.update";
@Override
public void onReceive(Context context, Intent intent) {
String action = intent.getAction();
if (action.equals(ACTION_UPDATA)) {
Toast.makeText(context, "收到本地廣播", Toast.LENGTH_SHORT).show();
}
}
}