SecurityException：调用 setPrimaryClip 时不允许来自 uid xxx 的 <<other_package>> 执行 READ_CLIPBOARD

Question

我收到了有关以下崩溃的报告

SecurityException: <<other_package>> from uid xxx not allowed to perform READ_CLIPBOARD

当用户单击将文本复制到剪贴板的按钮时发生崩溃，如下所示。

val clipboard = context.getSystemService(Context.CLIPBOARD_SERVICE) as ClipboardManager
val clip = ClipData.newPlainText("label", shareUrl)
clipboard.setPrimaryClip(clip)

所以我的应用程序不会尝试从剪贴板读取任何内容。真的很令人困惑为什么会发生这个错误。

有谁知道这个崩溃是如何发生的以及我该如何解决这个问题？

附加信息

这种崩溃仅发生在 Android 9 和 Android 10 中，并且不容易发生（20 万月活跃用户中只有 6 个用户）

我在 Crashlytics 中只看到两个 <<other_package>>（一个是银行应用程序，另一个是音乐应用程序）。

ClipboardService.java我尝试阅读和的源代码AppOpsManager.java，发现崩溃可能来自noteOp于AppOpsManager.

这是崩溃的堆栈跟踪：

Fatal Exception: java.lang.SecurityException: <<other_package>> from uid xxx not allowed to perform READ_CLIPBOARD
       at android.os.Parcel.createException(Parcel.java:2087)
       at android.os.Parcel.readException(Parcel.java:2055)
       at android.os.Parcel.readException(Parcel.java:2003)
       at android.content.IClipboard$Stub$Proxy.setPrimaryClip(IClipboard.java:293)
       at android.content.ClipboardManager.setPrimaryClip(ClipboardManager.java:106)
       at my.package.MyClass.copyToClipboard(MyClass.java:63)
       at android.view.View.performClick(View.java:7375)
       at android.view.View.performClickInternal(View.java:7336)
       at android.view.View.access$3900(View.java:822)
       at android.view.View$PerformClick.run(View.java:28214)
       at android.os.Handler.handleCallback(Handler.java:883)
       at android.os.Handler.dispatchMessage(Handler.java:100)
       at android.os.Looper.loop(Looper.java:238)
       at android.app.ActivityThread.main(ActivityThread.java:7829)
       at java.lang.reflect.Method.invoke(Method.java)
       at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:492)
       at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:986)

Caused by android.os.RemoteException: Remote stack trace:
    at android.app.AppOpsManager.noteOp(AppOpsManager.java:2568)
    at com.android.server.clipboard.ClipboardService.clipboardAccessAllowed(ClipboardService.java:933)
    at com.android.server.clipboard.ClipboardService.setPrimaryClipInternal(ClipboardService.java:775)
    at com.android.server.clipboard.ClipboardService.setPrimaryClipInternal(ClipboardService.java:710)
    at com.android.server.clipboard.ClipboardService$ClipboardImpl.setPrimaryClip(ClipboardService.java:358)

Answer 1

我终于可以在 Android 9 中重现崩溃了。这就是我发现的......

根本原因：当前台应用程序调用 时setPrimaryClipboard，ClipboardService将向 广播事件PrimaryClipChangedListener（如果有），并且还会调用 来AppOpsManager.noteOp通知READ_CLIPBOARD操作。

如果不允许侦听器READ_CLIPBOARD（用户可以通过使用 adb shell 命令来禁止cmd appops set <package> READ_CLIPBOARD deny），AppOpsManager.noteOp则会抛出 aSecurityException并导致前台应用程序崩溃。

现在我确信我的代码没有做任何错误，但不幸的是我认为我必须try/catch把setPrimaryClip