请求 PARTIAL_WAKE_LOCK 的安全异常

Posted 2023-02-19

【中文标题】请求 PARTIAL_WAKE_LOCK 的安全异常

【英文标题】：Security Exception requesting PARTIAL_WAKE_LOCK

【发布时间】：2018-09-06 09:11:43

【问题描述】：

我编写了一个库，它在主应用程序调用特定方法时启动 STICKY Service。 该服务在执行onStartCommand() 方法期间获取PowerManager.PARTIAL_WAKE_LOCK：

PowerManager powerManager = (PowerManager)getSystemService(POWER_SERVICE);
if(powerManager != null) 
    wakeLock = powerManager.newWakeLock(PowerManager.PARTIAL_WAKE_LOCK, this.getClass().getName());
    wakeLock.acquire();

并且主应用程序在其androidManifest.xml 中需要WAKE_LOCK 权限：

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
xmlns:tools="http://schemas.android.com/tools"
package="it.mcampana.myapp">

<application
    ....>

    <activity android:name=".SplashScreen" android:theme="@style/AppTheme.NoActionBar">
    <intent-filter>
            <action android:name="android.intent.action.MAIN" /
            <category android:name="android.intent.category.LAUNCHER" />
        </intent-filter>
    </activity>

some activities...


</application>

<uses-permission android:name="android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS"/>

<uses-permission android:name="android.permission.INTERNET"/>

<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.WAKE_LOCK" />

<uses-permission android:name="android.permission.ACCESS_WIFI_STATE" />
<uses-permission android:name="android.permission.CHANGE_WIFI_STATE" />
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
<uses-permission android:name="android.permission.ACCESS_COARSE_LOCATION" />
<uses-permission android:name="android.permission.ACCESS_FINE_LOCATION" />

<uses-permission android:name="com.google.android.gms.permission.ACTIVITY_RECOGNITION" />

<uses-permission android:name="android.permission.BLUETOOTH" />
<uses-permission android:name="android.permission.BLUETOOTH_ADMIN" />

<uses-permission android:name="android.permission.READ_CALL_LOG" />
<uses-permission android:name="android.permission.READ_PHONE_STATE" />
<uses-permission android:name="android.permission.READ_SMS" />

<uses-permission android:name="android.permission.READ_CONTACTS" />
<uses-permission android:name="android.permission.READ_CALENDAR" />
<uses-permission android:name="android.permission.RECEIVE_SMS" />

<uses-permission android:name="android.permission.PROCESS_OUTGOING_CALLS" />
<uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" />

<uses-permission
    android:name="android.permission.PACKAGE_USAGE_STATS"
    tools:ignore="ProtectedPermissions" />

</manifest>

（是的，有很多权限......但我需要它们！）。

但是，对于某些设备（例如，三星 SM-G950F 或 ASUS_Z017D），我从 ACRA 收到以下异常

java.lang.SecurityException: Neither user 10182 nor current process has android.permission.WAKE_LOCK.

在服务需要PARTIAL_WAKE_LOCK 的确切位置。 奇怪的是，使用其他设备（例如，小米米 5 或 Nexus 5）一切正常。

**更新：** 我发现与“缺少权限”（也缺少 ACCESS_COARSE_LOCATION 和 READ_CALENDAR）相关的这个问题和其他问题主要来自三星设备。据您所知，三星设备有一些限制或额外的安全策略吗？

【问题讨论】：

通常，<uses-permission> 元素位于<application> 之前，尽管希望这不再像以前那样成为问题。这些用户可能正在运行您的应用程序的某些自定义 ROM 或被黑版本，这与请求唤醒锁有关。

我确信他们使用的是制造商（华硕和三星）制造的原装 ROM。此外，他们使用从我的个人网站下载的应用程序的调试版本。

【参考方案1】：

您正在测试哪个 API 版本？在 API 26 和更新版本中，您应该在运行时向用户询问权限

ActivityCompat.requestPermissions(getContext(), new String[]Manifest.permission.WAKE_LOCK,1);

然后重写 onRequestPermissionsResult 方法以获取用户响应。

check this out

【讨论】：

WAKE_LOCK 不是dangerous 权限，不需要在运行时请求。

正如@CommonsWare 所写，这对于 WAKE_LOCK 权限不是必需的。

嗯......对不起，伙计们，我不知道这个运行时权限应该只针对危险权限。我们生活和学习！谢谢！