Где в рамках платформы проверяются разрешения приложений с мгновенным запуском Android?

Для дальнейшего использования, в конце концов мне удалось это решить. Это заняло намного больше времени, чем я думал, но, как это бывает со многими вещами, ответ был намного проще, чем я думал. Оказывается, да, я определенно спускался по многим кроличьим норам, но только до определенного момента. Весь этот процесс поиска был на самом деле полезен для понимания того, где должен лежать ответ.

Таким образом, первым шагом был успешный поиск реальных правильных «низкоуровневых» реализаций проверки разрешений или действий по предоставлению разрешений, а функции — grantRuntimePermission и checkUidPermission, обе в классе PackageManagerService.java. Вот интересные моменты каждой функции: http://androidxref.com/8.1.0_r33/xref/frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java#5655

http://androidxref.com/8.1.0_r33/xref/frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java#5335

Именно там выполняются проверки, но система каким-то образом уже «знает» о разрешении и о том, является ли оно временем выполнения или нет, мгновенным или нет. Важный момент (который также как бы намекнул мне, что в конце концов я нашел ответ) — посмотреть на созданные объекты BasePermission.

Я обнаружил, что ОС Android обрабатывает разрешения более модульным образом, где каждое разрешение не остается простой строкой для проверки, а преобразуется в независимый объект BasePermission. Это придает ему более определенную важность, поскольку эти объекты теперь содержат, помимо имени разрешения, такие атрибуты, как имя sourcePackage, тип разрешения, UID которому принадлежит разрешение и, что наиболее важно, protectionLevel среди прочих. Вот класс BasePermission.java:

http://androidxref.com/8.1.0_r33/xref/frameworks/base/services/core/java/com/android/server/pm/BasePermission.java#23

Казалось, что объекты BasePermission создаются в каждом приложении на основе этого приложения. Таким образом, в контексте приложения с мгновенным запуском ОС Android присваивает уровень разрешения каждому отдельному объекту разрешения соответственно, когда узнает, что приложение в данном случае является мгновенным. Вот важный фрагмент кода:

if (isUidInstantApp) {
   BasePermission bp = mSettings.mPermissions.get(permName);
   if (bp != null && bp.isInstant()) {
       return PackageManager.PERMISSION_GRANTED;
   }
} else {
   return PackageManager.PERMISSION_GRANTED;
}

Таким образом, можно увидеть, как он создает объект BasePermission на основе permName из списка/массива предварительно созданных объектов разрешений (mSettings.mPermissions), которые Система каким-то образом создает только для текущего приложения. Это отвечает только на вопрос «где выполняется проверка разрешений?» вопрос, но теперь проблема в том, "откуда система знает, как создавать объекты BasePermission и назначать каждому из них правильный уровень защиты?". Первоначально я совершенно не мог найти, где заполняется список «mPermissions». И тут меня осенило: на самом деле мне не нужно было этого знать.

Все разрешения Android и их имена определены в глобальном файле AndroidManifest.xml. Всякий раз, когда вы используете разрешения в коде своего приложения, вы вызываете строку Manifest.permission.PERMISSION_NAME, верно? Я думал, что манифест будет содержать только имена каждого разрешения, объявленные в виде строки. Чего я не ожидал, так это того, что единственная другая крошечная часть информации, объявляемая манифестом, это (как вы уже догадались)... значение protectionLevel для каждого разрешения. Для каждого разрешения будет указано, является ли оно «нормальным» разрешением, а не «опасным», а также может ли оно использоваться для мгновенных приложений или нет. И, как и ожидалось, только 10 (на момент написания этой статьи) определенных разрешений для мгновенных приложений из официальных документов имели атрибут «мгновенный» помимо других доступных уровней защиты. Вот один из них: http://androidxref.com/8.1.0_r33/xref/frameworks/base/core/res/AndroidManifest.xml#773

Именно так система знает, как создавать объекты BasePermission, где бы она это ни делала. И там был белый список, который я искал.

Даже если бы я посмотрел на манифест как на первый шаг в своем исследовании, я, вероятно, не знал бы, что ответ был прямо передо мной. Знание объектов BasePermission имело решающее значение для понимания того, как реализована модель разрешений и проверки.

Следующим шагом теперь было бы найти, где именно система создает объект базового разрешения на основе этих строк уровня защиты в манифесте. Я предполагаю, что должна быть ассоциация этих строк с двоичным целым числом, таким как «нормальный» или «нормальный | мгновенный», число, которое затем используется классом BasePermission для построения уровня защиты объектов и в конечном итоге определяет, являются ли они мгновенное.