最近一个项目,Rom定制方提供了一个写设置的方法以便于和framework通讯,用了Settings.System;
我们知道,有一些公共的数据是存放在存放在系统数据库SettingsProvider的System表中的,使用方式是这样的: 写入数据
Settings.System.putStringForUser(ContentResolver cr, String name, int value, int userHandle)
读取数据
Settings.System.getStringForUser(ContentResolver cr, String name, final int userHandle)
这种键值对的方式用起来非常方便,在跨进程通讯的时候分享一些简单数据非常好用。但是这个方法在android-23(安卓M)开始就不能用了,因为在M版本后引入的新的更严格的安全机制,这种直接读写System.Setting的方法会导致一些漏洞而影响系统安全性。如果你要用,就会抛出异常:
IllegalArgumentException: You cannot keep your settings in the secure settings.
当然,也有一些是抛出这样的异常:
xxx was not granted this permission: android.permission.WRITE_SETTINGS.
我们来看下framework中他是怎么把这个异常抛出来的,这个类位于frameworks/base/packages/SettingsProvider/src/com/android/providers/settings/SettingsProvider.java 相关代码如下:
private static void warnOrThrowForUndesiredSecureSettingsMutationForTargetSdk(int targetSdkVersion, String name) {
if (targetSdkVersion <= Build.VERSION_CODES.LOLLIPOP_MR1) {
if (Settings.System.PRIVATE_SETTINGS.contains(name)) {
Slog.w(LOG_TAG, "You shouldn't not change private system settings."
+ " This will soon become an error.");
} else {
Slog.w(LOG_TAG, "You shouldn't keep your settings in the secure settings."
+ " This will soon become an error.");
}
} else {
if (Settings.System.PRIVATE_SETTINGS.contains(name)) {
throw new IllegalArgumentException("You cannot change private secure settings.");
} else {
throw new IllegalArgumentException("You cannot keep your settings in"
+ " the secure settings.");
}
}
}
也就是说当app尝试更新Settings.System的时候,会进行版本校验,如果targetSDK 小于等于Build.VERSION_CODES.LOLLIPOP_MR1,即低版本的apk时,给出warning,保证代码的兼容性。
而当tagetSDK大于Build.VERSION_CODES.LOLLIPOP_MR1,即M版本及更高的版本的时候,则会抛出异常,禁止apk写或者删除SettingsProvider数据库中的System表。
既然这样不可用,那么我们在不降级的情况下怎么实现这个功能呢?这里有两种方案:
方案一: 通过广播的方式通知对方,如果要携带参数则在广播发出的intent中携带参数,接收方监听到这个广播后做相应处理。 方案二:使用Settings.Global实现,举个栗子:
Settings.Global.putInt(this.getContentResolver(), "systembar_hide" ,1);
使用Settings.Global.putInt替代Settings.System.putInt,读取同理。
|