Android:exported組件的可見性和可訪問性
作者：Reathin
從Android 12（API級別31）開始，系統開始更加嚴格地檢查 android:exported? 的值。如果系統檢測到某個組件的 android:exported? 值與其功能不符（例如，一個隱式Intent可以啟動一個未聲明為 exported=true? 的Activity），或者綁定到一個未聲明為exported的Service，那么應用可能會崩潰或在運行時遇到其他問題。
在Android開發中，android:exported 是一個用于定義組件（如Activity、Service、BroadcastReceiver、ContentProvider等）是否可以被其他應用訪問的屬性。在AndroidManifest.xml文件中，在<activity>, <service>, <receiver>, <provider>標簽使用android:exported屬性定義組件的可見性和可訪問性。
<activity
android:name=".activity.GuideActivity"
android:exported="true"
android:launchMode="singleTop">
<intent-filter>
<action android:name="android.intent.action.MAIN" />
<category android:name="android.intent.category.LAUNCHER" />
</intent-filter>
</activity>android:exported 為 true：
- 組件可以被其他應用訪問。
- 其他應用可以啟動這個Activity，發送廣播到這個BroadcastReceiver，或者綁定到這個Service。
- 對于某些組件（如Activity），如果沒有明確設置 android:exported，那么默認值可能是 true，具體取決于Android版本和組件類型。
android:exported 為 false：
- 組件只能被定義該組件的應用訪問。
- 其他應用無法直接訪問這個組件。
- 提高了安全性，減少了潛在的攻擊面。
從Android 12（API級別31）開始，系統開始更加嚴格地檢查 android:exported 的值。如果系統檢測到某個組件的 android:exported 值與其功能不符（例如，一個隱式Intent可以啟動一個未聲明為 exported=true 的Activity），或者綁定到一個未聲明為exported的Service，那么應用可能會崩潰或在運行時遇到其他問題。為了確保應用的穩定性和安全性，應該明確設置 android:exported 的值，并確保與組件的實際用途相匹配。
責任編輯：武曉燕
來源：
沐雨花飛蝶
