Android 开发中的若干安全问题 之 Activity篇（转

Android 开发中的若干安全问题 之 Activity篇

发布时间：2016-01-08 10:13 | 作者：采集侠 | 来源：网络整理 | 浏览：119

1.    本app内部使用的activity一定要设置为非公开

不准备对外公开的activity一定要设置为非公开，以防止被人非法调用

[html]

android:name=".PrivateActivity"

android:label="@string/app_name"

android:exported="false" />

android:name=".PrivateActivity"

android:label="@string/app_name"

android:exported="false" />

同时，一定要注意的是， 非公开的Activity不能设置intent-filter

因为，如果假设在同一机器上，有另外一个app有同样的intent-filter的话， 调用该Activity的intent会唤醒android的选择画面， 让你选择使用那个app接受该intent。这样就会事实上绕过了非公开的设置。

2.    不要指定taskAffinity

Android中的activity全都归属于task管理 ， 简单说来task是一种stack的数据结构， 先入后出。

一般来说， 如果不指明归属于什么task， 同一个app内部的所有Activity都会存续在一个task中，task的名字就是app的packageName。

因为在同一个andorid设备中，不会有两个同packageName的app存在，所以能保证Activity不被攻击。

但是如果你指明taskAffinity，比如如下

[html]

android:taskAffinity="com.winuxxan.task"

android:label="@string/app_name">

android:taskAffinity="com.winuxxan.task"

android:label="@string/app_name">

那此时，恶意软件中的Activity如果也声明为同样的taskAffinity，那他的Activity就会启动到你的task中，就会有机会拿到你的intent

3.    不要指定LaunchMode(默认standard模式)

Android中Activity的LaunchMode分成　以下四种

Standard：   这种方式打开的Activity不会被当作rootActivity，会生成一个新的Activity的instance，会和打开者在同一个task内

singleTop:      和standard基本一样，唯一的区别在于如果当前task第一个Activity就是该Activity的话，就不会生成新的instance

singleTask：系统会创建一个新task(如果没有启动应用)和一个activity新实例在新task根部，然后，如果activity实例已经存在单独的task中，系统会调用已经存在activity的 onNewIntent()方法，而不是存在新实例，仅有一个activity实例同时存在。

singleInstance：　和singleTask相似，除了系统不会让其他的activities运行在所有持有的task实例中，这个activity是独立的，并且task中的成员只有它，任何其他activities运行这个activity都将打开一个独立的task。