如何在不使用 android:sharedUserId="android.uid.system" 的情况下制作特权系统应用程序？

Question

我正在开发一个系统应用程序，该属性'android:sharedUserId="android.uid.system"'在AndroidManifest.xml.

然而，该项目android:sharedUserId在 中已被弃用API 29，因此似乎不建议android:sharedUserId再使用。那么，有没有其他方法可以在android studio中开发特权系统应用程序，而不使用该属性android:sharedUserId？是否可以仅使用平台密钥来开发和执行特权应用程序？

Answer 1

使用 AIDL（Android 接口定义语言）：AIDL 允许应用程序之间通过进程间通信 (IPC) 进行通信。系统应用程序可以公开可由其他系统应用程序访问的 AIDL 接口。这可以帮助构建模块化和安全的系统应用程序。

内容提供程序：您可以使用内容提供程序将数据和功能安全地公开给其他系统应用程序。通过定义明确的 API 和权限，您可以确保受控访问。

系统签名：如果您的应用程序是系统映像的一部分并使用系统签名进行签名，则它无需共享用户 ID 即可获得额外的权限。这种方法允许您访问某些系统级权限。

权限管理：使用清单中的标签定义应用程序的自定义权限。需要与您的应用交互的其他应用可以请求并使用这些权限。

应用程序到应用程序的通信：使用标准的 Android 通信机制（例如广播、服务和意图）来允许您的系统应用程序与其他系统应用程序或具有适当权限的应用程序进行通信。

平台密钥：如果您正在开发和构建整个 Android 系统，您可以考虑使用平台密钥来签署您的应用程序。这将授予它系统级权限。然而，使用平台密钥需要深度集成到 Android 平台和构建过程中。