通常の開発者はどのようにisPermissionRevokedByPolicy（）を試用しますか？

Question

APIレベル23が追加されましたisPermissionRevokedByPolicy() on PackageManager。

通常、デバイス所有者またはプロファイル所有者は、このようなポリシーを適用することがあります。

開発者はペテンの作業セットの全体のAndroidを経由の短い、isPermissionRevokedByPolicy()は、いくつかのパッケージ/許可の組み合わせについてfalseを復帰させるために何かできることはありますか？

Answer 1

もちろん、私は間違っているかもしれませんが、短い答えが「いいえ、ありません」と思われます。

もう少し延長答え： はここApplicationPackageManagerのコードです：

MPM

@Override 
public boolean isPermissionRevokedByPolicy(String permName, String pkgName) { 
    try { 
     return mPM.isPermissionRevokedByPolicy(permName, pkgName, mContext.getUserId()); 
    } catch (RemoteException e) { 
     throw new RuntimeException("Package manager has died", e); 
    } 
} 

-

private final IPackageManager mPM; 

それはContextImpl.getPackageManager（によって呼び出されるコンストラクタで初期化されています） ：

@Override 
public PackageManager getPackageManager() { 
    if (mPackageManager != null) { 
     return mPackageManager; 
    } 

    IPackageManager pm = ActivityThread.getPackageManager(); 
    if (pm != null) { 
     // Doesn't matter if we make more than one instance. 
     return (mPackageManager = new ApplicationPackageManager(this, pm)); 
    } 

    return null; 
} 

（source code）

）より深く行くとActivityThread.getPackageManager（に探して：

public static IPackageManager getPackageManager() { 
    if (sPackageManager != null) { 
     //Slog.v("PackageManager", "returning cur default = " + sPackageManager); 
     return sPackageManager; 
    } 
    IBinder b = ServiceManager.getService("package"); 
    //Slog.v("PackageManager", "default service binder = " + b); 
    sPackageManager = IPackageManager.Stub.asInterface(b); 
    //Slog.v("PackageManager", "default service = " + sPackageManager); 
    return sPackageManager; 
} 

（source code）

私はisPermissionRevokedByPolicyところでの実際の実装を見つけるためにやっていたすべての手順。それから、IPackageManager.Stubを拡張するのは、PackageManagerService（source code）です。だからここ

が実際の実装である：潜在的

@Override 
public boolean isPermissionRevokedByPolicy(String permission, String packageName, int userId) { 
    if (UserHandle.getCallingUserId() != userId) { 
     mContext.enforceCallingPermission(
       android.Manifest.permission.INTERACT_ACROSS_USERS_FULL, 
       "isPermissionRevokedByPolicy for user " + userId); 
    } 
    if (checkPermission(permission, packageName, userId) 
      == PackageManager.PERMISSION_GRANTED) { 
     return false; 
    } 
    final long identity = Binder.clearCallingIdentity(); 
    try { 
     final int flags = getPermissionFlags(permission, packageName, userId); 
     return (flags & PackageManager.FLAG_PERMISSION_POLICY_FIXED) != 0; 
    } finally { 
     Binder.restoreCallingIdentity(identity); 
    } 
} 

「偽物」とは、特定の許可の状況をに、あなたはのcheckPermissionとgetPermissionFlags方法をハックする必要があると思います。問題は、私は心配していますが、ApplicationPackageManagerにオーバーライドされたPackageManagerServiceを少なくともどのように反映させるかについての明確な方法はありません。

Answer 2

私は直接的な方法はないと思います。しかし、呼び出し元パッケージのランタイムpermissionstateを変更できる場合、ispermissionrevokedbypolicy（）はfalseを返します。しかし、私はそれもやっかいな部分だと感じています。