专家专栏:AndroidManifest.xml文件详解

【独家特稿】本文为安全专家李洋的最新一篇专栏文章《androidmanifest.xml文件详解》。AndroidManifest.xml是一个跟安全相关的配置文件,该配置文件是Android安全保障的一个不可忽视的方面,本文对AndroidManifest文件进行详细介绍。

凤翔网站建设公司创新互联,凤翔网站设计制作,有大型网站制作公司丰富经验。已为凤翔超过千家提供企业网站建设服务。企业网站搭建\外贸网站建设要多少钱,请找那个售后服务好的凤翔做网站的公司定做!

以下为全部内容:

了解AndroidManifest.xml文件的主要用途

AndroidManifest.xml主要包含以下功能:

  1. 说明application的java 数据包,数据包名是application的唯一标识;
  2. 描述application的component;
  3. 说明application的component运行在哪个process下;
  4. 声明application所必须具备的权限,用以访问受保护的部分API,以及与其他application的交互;
  5. 声明application其他的必备权限,用以component之间的交互;
  6. 列举application运行时需要的环境配置信息,这些声明信息只在程序开发和测试时存在,发布前将被删除;
  7. 声明application所需要的AndroidAPI的最低版本级别,例如1.0,1.1,1.5等;
  8. 列举application所需要链接的库;

熟悉AndroidManifest.xml文件的结构及元素

AndroidManifest.xml文件的结构、元素,以及元素的属性,可以在AndroidSDK文档中查看详细说明。而在看这些众多的元素以及元素的属性前,需要先了解一下这些元素在命名、结构等方面的规则:

  1. 元素:在所有的元素中只有是必需的,且只能出现一次。如果一个元素包含有其他子元素,必须通过子元素的属性来设置其值。处于同一层次的元素,这些元素的说明是没有顺序的。
  2. 属性:按照常理,所有的属性都是可选的,但是有些属性是必须设置的。那些真正可选的属性,即使不存在,其也有默认的数值项说明。除了根元素的属性,所有其他元素属性的名字都是以android:前缀的;
  3. 定义类名:所有的元素名都对应其在SDK中的类名,如果你自己定义类名,必须包含类的数据包名,如果类与application处于同一数据包中,可以直接简写为“.”;
  4. 多数值项:如果某个元素有超过一个数值,这个元素必须通过重复的方式来说明其某个属性具有多个数值项,且不能将多个数值项一次性说明在一个属性中;
  5. 资源项说明:当需要引用某个资源时,其采用如下格式:@[package:]type:name。例如
  6. 字符串值:类似于其他语言,如果字符中包含有字符“\”,则必须使用转义字符“\\”;

下面结合cookie实例中的AndroidManifest.xml文件来说明一下,原XML文件如下:

 
 
 
  1.  
  2. package=”moandroid.cookie” 
  3. android:versionCode=”1″ 
  4. android:versionName=”1.0″> 
  5.  
  6.  
  7.  
  8.  
  9.  
  10.  
  11.  
  12.  
  13.  
  14.  

除了头部的XML信息说明外,首先是manifest项(也就是根节点),其属性包括:schemas URL地址、包名(moandroid.cookie),以及程序的版本说明。其次是manifest的子节点application,其属性包括:程序图标、程序名称。前面带有@表示引用资源,例如:@drawable/icon表示引用的是drawable资源中的icon,可以在其源工程的res/drawable中找到。然后就是application的子节点activity,其属性包括:activity的名称、activity的标签名,其子节点intent-filter则是对activity的说明。

而在intent-filter中,actionandroid:name=”android.intent.action.MAIN”和categoryandroid:name=”android.intent.category.LAUNCHER”用以说明程序启动时的入口activity是哪个。如果这两个属性值中分别含有MAIN和LAUNCHER,则说明它就是启动程序时的入口活动。uses-sdkandroid:minSdkVersion=”3″说明程序使用的Android SDK的最低版本,其中1表示Android1.0,2表示Android 1.1,而3则表示Android1.5。

如何进行应用程序权限申请

如下所示,文中黑体标记的部分为应用程序权限申请内容:

 
 
 
  1.  
  2.      package="cn.com.fetion.android" 
  3.      android:versionCode="1" 
  4.      android:versionName="1.0.0"> 
  5.     
  6.        
  7.                   android:label="@string/app_name"> 
  8.              
  9.                  
  10.                  
  11.              
  12.          
  13.     
  14.    
  15.  

如上述文件描述中加下划线的斜体部分,该文件的作用是说明该软件需要发送短信的功能。

Android定义了百余种permission,可供开发人员使用,具体详见网址。

自定义权限

在文件中,用户还可以自定义权限。permission就是自定义权限的声明,可以用来限制app中特殊组件,特性与app内部或者和其他app之间访问。写了一个引用自定义权限的例子,在安装app的时候,提示权限:

定义权限如下:

 
 
 
  1.     android:description=”@string/test”  
  2.     android:name=”com.example.project.TEST”  
  3.     android:protectionLevel=”normal”  
  4.     android:icon=”@drawable/ic_launcher”> 

声明的含义如下;

  • android:label:权限名字,显示给用户的,值可是一个string数据,例如这里的“自定义权限”。
  • android:description:比label更长的对权限的描述。值是通过resource文件中获取的,不能直接写string值,例如这里的”@string/test”。
  • android:name:权限名字,如果其他app引用该权限需要填写这个名字。
  • android:protectionLevel:权限级别,分为4个级别:
    • normal:低风险权限,在安装的时候,系统会自动授予权限给application。
    • dangerous:高风险权限,系统不会自动授予权限给app,在用到的时候,会给用户提示。
    • signature:签名权限,在其他app引用声明的权限的时候,需要保证两个app的签名一致。这样系统就会自动授予权限给第三方app,而不提示给用户。
    • signatureOrSystem:这个权限是引用该权限的app需要有和系统同样的签名才能授予的权限,一般不推荐使用。

 【.com独家特稿,非经授权谢绝转载,合作媒体转载请注明原文作者及出处!】

网页题目:专家专栏:AndroidManifest.xml文件详解
标题路径:http://www.shufengxianlan.com/qtweb/news21/495771.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联