Android开发中第三方软件模块的权限限制

Question

我们如何限制第三方广告软件和其他库的权限？

我不希望第三方广告软件访问相机，特别是数据库数据。

是否有可能将第三方模块(如统一模块或广告模块)与我们正在开发的应用程序完全隔离开来？

我们可以配置基于活动的权限或基于模块的权限吗？

Answer 1

如果您在应用程序中包含了库，就会有隐含的信任。他们通常可以访问几乎你的应用程序所做的一切。

但是，如果您看到一个看看你合并的舱单库添加了一个权限/服务/接收程序等等，那么您就可以很容易地删除它们。

一个常见的用例与您的类似，有些库可能会请求麦克风之类的功能，而您不需要该库。

下面是如何从舱单文件中删除库中的权限的示例

<permission android:name="permissionOne"
    tools:node="remove"
    tools:selector="com.example.lib1">

如果您想从应用程序中完全删除权限，只需删除selector即可

<permission android:name="permissionOne"
    tools:node="remove">

当然，如果您正在删除库希望拥有的清单的部分，它可能会停止工作(尽管我个人还没有经历过这种情况)。