web-dev-qa-db-ja.com

「エクスポートされたサービスは許可を必要としない」警告を取り除く

警告を取り除くための解決策を探しています。なぜ現れるのかわかりません。警告が表示されないSDKの例を確認しました。

最初にここに警告が表示される私のマニフェストがありますエクスポートされたサービスは許可を必要としません：

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:Android="http://schemas.Android.com/apk/res/Android"
    package="com.example.Android"
    Android:versionCode="1"
    Android:versionName="1.0" >

    <uses-sdk Android:minSdkVersion="8"
              Android:targetSdkVersion="15" />

    <uses-feature Android:name="Android.hardware.camera"
                  Android:required="true" />

    <uses-permission Android:name="Android.permission.GET_ACCOUNTS" />
    <uses-permission Android:name="Android.permission.USE_CREDENTIALS" />
    <uses-permission Android:name="Android.permission.MANAGE_ACCOUNTS" />
    <uses-permission Android:name="Android.permission.AUTHENTICATE_ACCOUNTS" />
    <uses-permission Android:name="Android.permission.READ_SYNC_SETTINGS" />
    <uses-permission Android:name="Android.permission.WRITE_SYNC_SETTINGS" />

    <application
        Android:icon="@drawable/ic_launcher"
        Android:label="@string/app_name"
        Android:theme="@style/Theme.Sherlock">
        <service
            Android:name=".AuthenticationService"
            Android:exported="true">
            <intent-filter>
                <action
                    Android:name="Android.accounts.AccountAuthenticator" />
            </intent-filter>
            <meta-data
                Android:name="Android.accounts.AccountAuthenticator"
                Android:resource="@xml/authenticator" />
        </service>

        <activity
            Android:name=".Test"
            Android:label="@string/app_name" >
            <intent-filter>
                <action Android:name="Android.intent.action.MAIN" />
                <category Android:name="Android.intent.category.DEFAULT" />
                <category Android:name="Android.intent.category.LAUNCHER" />
            </intent-filter>
        </activity>
...

Android SDKのSampleSyncAdapterには、このマニフェストがあります：

<?xml version="1.0" encoding="utf-8"?>
<manifest
    xmlns:Android="http://schemas.Android.com/apk/res/Android"
    package="com.example.Android.samplesync"
    Android:versionCode="1"
    Android:versionName="1.0">
    <uses-permission Android:name="Android.permission.GET_ACCOUNTS" />
    <uses-permission Android:name="Android.permission.USE_CREDENTIALS" />
    <!-- ... -->

    <uses-sdk Android:minSdkVersion="8" Android:targetSdkVersion="15" />

    <application
        Android:icon="@drawable/icon"
        Android:label="@string/label">
        <!-- The authenticator service -->
        <service
            Android:name=".authenticator.AuthenticationService"
            Android:exported="true">
            <intent-filter>
                <action
                    Android:name="Android.accounts.AccountAuthenticator" />
            </intent-filter>
            <meta-data
                Android:name="Android.accounts.AccountAuthenticator"
                Android:resource="@xml/authenticator" />
        </service>
    ...

しかし、警告はありません。なぜ私は警告を受けるのですか？ ActionBarSherlockの使用には、Theme.Sherlockテーマを使用しています。しかし、これがエラーの原因になるとは思えません。

androidandroid-activitywarningsandroid-manifestandroid-service
39
rekire

警告は、サービスを許可なく保護せずにエクスポートした（つまり、公開した）ことを通知しています。これにより、他のアプリケーションでサービスを制限なく利用できるようになります。参照 エクスポートされたサービスは許可を必要としません：それはどういう意味ですか？

サービスを他のアプリケーションで利用できるようにする必要がない場合は、サービスをエクスポートする必要はありません。 Android:exported="false"を明示的に設定すると、警告が削除されます。

注：インテントフィルタを指定した場合、Android:exportedのデフォルト値はtrueです。

71
David Wasser

サービスの権限要件を追加する必要があります。必要なのは Android.permission.ACCOUNT_MANAGER 。オーセンティケーターはマネージャーを通じてのみアクセスされます。

4
Paul de Vrieze

この問題に関して、Androidプロジェクトで作成されたバグで、「同期アダプター」を使用したこの警告について： https://code.google.com/p/Android/issues/detail？id = 3728 しかし、それはまだ未解決のバグです。

1
Juan Saravia