文档开发者中心
我的

HMS接入安全问题

接入Demo中的一个receiver需要继承com.huawei.hms.support.api.push.PushReceiver ,但是没有声明权限或exported属性设为false。

别人是不是可以伪造广播或通知栏消息来打开接入HMS的APP了。

目前想到对应的解决方案疑问:
1.exported属性设为false是否可行,存不存在部分机型打不开无法接收receiver的问题?
2.对push内容加密,APP进行解密(存在被拿到解密算法的风险)
点赞
收藏
回复
2
分享
举报
浏览1745 发布于2019-01-21 12:52未知归属地
全部评论
最多点赞
最新发布
最早发布
花粉Eva 发表于 2019-1-22 11:39
不存在安全问题,已经做了处理。。好的
已经做处理了,那APP要如何去处理?
2楼回复于2019-01-22 03:43 未知归属地
不存在安全问题,已经做了处理。。好的
1楼回复于2019-01-22 03:39 未知归属地
写回答
新增插入模板功能
一键使用模板,快速填写内容,轻松发帖~
知道了
  • 为了保障您的信息安全,请勿上传您的敏感个人信息(如您的密码等信息)和您的敏感资产信息(如关键源代码、签名私钥、调试安装包、业务日志等信息),且您需自行承担由此产生的信息泄露等安全风险。
  • 如您发布的内容为转载内容,请注明内容来源。

我要发帖子

了解社区公约,与您携手共创和谐专业的开发者社区。