Le service exporté ne nécessite pas d'autorisation: qu'est-ce que cela signifie?

J'ai créé un service lié par d'autres applications via AIDL et je l'ajoute au manifeste comme suit:

<service android:name=".MyService">
    <intent-filter>
        <action android:name="org.example.android.myservicedemo.IService" />
    </intent-filter>
</service>

où IService est l'interface AIDL.

De cette façon, Eclipse me montre l'avertissement Le service exporté ne nécessite pas d'autorisation . Si je supprime le intent-filter, l'avertissement disparaît, mais évidemment les applications ne peuvent pas se lier au service.

Que signifie cet avertissement?

J'ai eu le même problème lorsque j'ai mis à jour le SDK vers la version 20 . Je l'ai supprimé en ajoutant android: propriété exportéeandroid:exported="false" comme ceci:

<service android:name=".MyService"
    android:exported="false">
    <intent-filter>
        <action android:name="org.example.android.myservicedemo.IService" />
    </intent-filter>
</service>

Voir ce document

Si vous souhaitez restreindre votre utilisation de l'activité à votre propre application, vous devez ajouter exported=falseà la déclaration de manifeste de votre activité.

Si vous souhaitez autoriser d'autres applications à l'utiliser (explicitement via son nom de classe ou, mieux, en utilisant un intent avec un type de données ou une action), vous avez deux choix:

• restreindre ces applications en utilisant une autorisation
• autorisez toutes les applications à l'utiliser, puis vous pouvez l'ajouter tools:ignore="ExportedActivity"à la déclaration manifeste de votre activité.

-

Le même raisonnement s'applique à un service, avec tools:ignore="ExportedService"et aux fournisseurs de contenu avec tools:ignore="ExportedContentProvider".

Comme Jens l'a dit, "cela signifie que d'autres applications (arbitraires) que l'utilisateur a sur son téléphone peuvent se lier à votre service et appeler la méthode qui leur plaît et qui est exposée via votre interface AIDL."