开发者社区> 问答> 正文

权限被拒绝:打开未从UID 1000导出的提供程序

我建立了一个具有共享用户ID android.uid.system的签名应用程序(系统应用程序)。它包含一个FileProvider,我需要此文件来安装软件包。

当我尝试使用软件包安装意图安装应用程序时,发生以下错误。


2020-01-16 23:44:48.506 5305-16771/com.google.android.packageinstaller W/InstallStaging: Error staging apk from content URI
    java.lang.SecurityException: Permission Denial: opening provider com.example.example.CustomFileProvider from ProcessRecord{5bd7399 5305:com.google.android.packageinstaller/u0a13} (pid=5305, uid=10013) that is not exported from UID 1000
        at android.os.Parcel.readException(Parcel.java:2004)
        at android.os.Parcel.readException(Parcel.java:1950)
        at android.app.IActivityManager$Stub$Proxy.getContentProvider(IActivityManager.java:4758)
        at android.app.ActivityThread.acquireProvider(ActivityThread.java:5836)
        at android.app.ContextImpl$ApplicationContentResolver.acquireUnstableProvider(ContextImpl.java:2526)
        at android.content.ContentResolver.acquireUnstableProvider(ContentResolver.java:1780)
        at android.content.ContentResolver.openTypedAssetFileDescriptor(ContentResolver.java:1394)
        at android.content.ContentResolver.openAssetFileDescriptor(ContentResolver.java:1247)
        at android.content.ContentResolver.openInputStream(ContentResolver.java:967)
        at com.android.packageinstaller.InstallStaging$StagingAsyncTask.doInBackground(InstallStaging.java:167)
        at com.android.packageinstaller.InstallStaging$StagingAsyncTask.doInBackground(InstallStaging.java:161)
        at android.os.AsyncTask$2.call(AsyncTask.java:333)
        at java.util.concurrent.FutureTask.run(FutureTask.java:266)
        at android.os.AsyncTask$SerialExecutor$1.run(AsyncTask.java:245)
        at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1162)
        at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:636)
        at java.lang.Thread.run(Thread.java:764)

但是,如果删除共享的用户ID(将其转换为用户应用程序而不是系统),则软件包安装有效。

AndroidManifest:

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    xmlns:tools="http://schemas.android.com/tools"
    package="com.example.example"
    android:sharedUserId="android.uid.system">
    ...

<provider
   android:name="com.example.example.CustomFileProvider"
   android:authorities="${applicationId}.provider"
   android:exported="false"
   android:grantUriPermissions="true">
   <meta-data
      android:name="android.support.FILE_PROVIDER_PATHS"
      android:resource="@xml/provider_paths" />
</provider>

提供者路径:

<?xml version="1.0" encoding="utf-8"?>
<paths>
    <external-path name="external_files" path="."/>
    <files-path name="files" path="." />
</paths>
软件包安装:

private static void OpenNewVersion(String location) {
       Intent intent = new Intent("android.intent.action.VIEW");
       intent.setDataAndType(getUriFromFile(location), "application/vnd.android.package-archive");
       intent.addFlags(FLAG_GRANT_READ_URI_PERMISSION);
       intent.setFlags(FLAG_ACTIVITY_NEW_TASK);
       activity.startActivity(intent);
       activity.finish();
   }

   private static Uri getUriFromFile(String location) {
       return CustomFileProvider.getUriForFile(activity, activity.getApplicationContext().getPackageName() + ".provider", new File(location + fileName));
   }
CustomFileProvider:

package com.example.example;

import android.support.v4.content.FileProvider;

public class CustomFileProvider extends FileProvider {} 

我不明白为什么我不能使用FileProvider作为系统应用程序。有解决办法吗?

展开
收起
Puppet 2020-01-17 08:57:31 4595 0
1 条回答
写回答
取消 提交回答
  • 转到androidmanifest.xml并在您的内容提供者标签中启用导出参数,例如export = true

    2020-01-17 08:58:35
    赞同 展开评论 打赏
问答分类:
问答地址:
问答排行榜
最热
最新

相关电子书

更多
《用管控策略设定多账号组织全局访问边界》 立即下载
安全机制与User账户身份验证实战 立即下载
低代码开发师(初级)实战教程 立即下载