Android 之使用LocalBroadcastManager解決BroadcastReceiver安全問題

在Android系統中,BroadcastReceiver的設計初衷就是從全局考慮的，可以方便應用程式和系統、應用程式之間、應用程式內的通信，所以對單個應用程式而言BroadcastReceiver是存在安全性問題的，相應問題及解決如下：

1、當應用程式發送某個廣播時系統會將發送的Intent與系統中所有註冊的BroadcastReceiver的IntentFilter進行匹配，若匹配成功則執行相應的onReceive函數。可以通過類似sendBroadcast(Intent, String)的介面在發送廣播時指定接收者必須具備的permission。或通過Intent.setPackage設置廣播僅對某個程式有效。

2.  當應用程式註冊了某個廣播時，即便設置了IntentFilter還是會接收到來自其他應用程式的廣播進行匹配判斷。對於動態註冊的廣播可以通過類似registerReceiver(BroadcastReceiver, IntentFilter, String, android.os.Handler)的介面指定發送者必須具備的permission，對於靜態註冊的廣播可以通過android:exported="false"屬性表示接收者對外部應用程式不可用，即不接受來自外部的廣播。

上面兩個問題其實都可以通過LocalBroadcastManager來解決:

Android v4 相容包提供android.support.v4.content.LocalBroadcastManager工具類，幫助大家在自己的進程內進行局部廣播發送與註冊，使用它比直接通過sendBroadcast(Intent)發送系統全局廣播有以下幾點好處。

1    因廣播數據在本應用範圍內傳播，你不用擔心隱私數據泄露的問題。

2    不用擔心別的應用偽造廣播，造成安全隱患。

3    相比在系統內發送全局廣播，它更高效。

以上參考：http://blog.csdn.net/t12x3456/article/details/9256609

註冊廣播:

public class MainActivity extents Activity{
     IntentFilter filter;
     LocalBroadcastManager mLocalBroadcastManager;
     @Override
    protected void onCreate(Bundle savedInstanceState) { 
           ... ...
        filter = new IntentFilter();
        filter.addAction(action);
        mLocalBroadcastManager = LocalBroadcastManager.getInstance(this);//獲得實例
        mLocalBroadcastManager.registerReceiver(receiver, filter);//註冊監聽

}  

　 private BroadcastReceiver receiver = new BroadcastReceiver() {
        @Override
        public void onReceive(Context context, Intent intent) {
            if (intent.getAction().equals(action)) {
               //do someting
            }
        }
    };

  @Override
    protected void onDestroy() {
        super.onDestroy();
        mLocalBroadcastManager.unregisterReceiver(receiver);//取消監聽，註意unregisterReceiver()方法來自LocalBroadcastManager;
    }

}

發送廣播:

public class SecondActivity extends Activity{

       LocalBroadcastManager lbm;

       @Override
        protected void onCreate(Bundle savedInstanceState) {
             ... ...
            lbm = LocalBroadcastManager.getInstance(this);

           findViewById(R.id.button).setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                 Intent intent = new Intent(MainActivity.action);
                 lbm.sendBroadcast(intent);
            }
        });

}
}