Daftar izin tanda tangan yang diizinkan

Aplikasi yang ditandatangani platform adalah aplikasi yang berbagi sertifikat penandatanganan yang sama (atau kompatibel) dengan paket platform (android). Aplikasi yang ditandatangani platform dapat berupa aplikasi sistem (terletak di partisi gambar sistem), atau aplikasi nonsistem. Izin tanda tangan platform adalah izin yang ditentukan oleh paket platform yang juga memiliki tingkat perlindungan signature. Build yang dapat di-debug adalah build yang android.os.Build.isDebuggable() menampilkan true, seperti build userdebug atau eng.

Catatan: Di halaman ini, /etc/permissions di-resolve ke partition/etc/permissions.

Secara historis, produsen perangkat hanya memiliki sedikit kontrol atas izin signature platform yang dapat diberikan ke aplikasi nonsistem yang ditandatangani platform. Mulai Android 15, produsen dapat secara eksplisit memberikan izin tanda tangan platform dalam file XML konfigurasi sistem di direktori /etc/permissions. Jika aplikasi nonsistem yang ditandatangani platform tidak ditambahkan ke daftar yang diizinkan untuk izin tanda tangan platform, izin tersebut akan bertindak seolah-olah aplikasi tidak ditandatangani platform pada build yang tidak dapat di-debug.

Catatan: Daftar yang diizinkan tidak diterapkan pada build yang dapat di-debug untuk memfasilitasi pengujian yang lebih mudah.

Catatan: Aplikasi sistem yang ditandatangani platform dan izin yang diminta tidak terpengaruh oleh perubahan ini, tetapi izin yang baru diminta oleh update aplikasi sistem (tetapi tidak diminta oleh aplikasi sistem asli) masih harus ditambahkan ke daftar yang diizinkan.

Menambahkan daftar yang diizinkan

Anda dapat mencantumkan daftar izin yang diizinkan untuk aplikasi dalam satu file XML atau dalam beberapa file XML yang berada di direktori frameworks/base/etc/permissions:

• /etc/permissions/signature-permissions-OEM_NAME.xml
• /etc/permissions/signature-permissions-DEVICE_NAME.xml

Tidak ada aturan ketat yang berlaku pada cara pengaturan konten. Implementer perangkat dapat menentukan struktur konten selama aplikasi yang sesuai dan izinnya ditambahkan ke daftar yang diizinkan.

Menyesuaikan daftar yang diizinkan

AOSP menyertakan implementasi daftar yang diizinkan yang dapat Anda sesuaikan sesuai kebutuhan, serupa dengan daftar izin dengan hak istimewa yang diizinkan. Contoh:

<!--
  ~ This XML file declares which platform signature permissions to grant to
  ~ platform signed nonsystem apps.
  -->

<permissions>
    <signature-permissions package="com.android.example">
        <permission name="android.permission.READ_DEVICE_CONFIG"/>
        ...
    </signature-permissions>
    ...
</permissions>

Menemukan izin yang tidak ada

Untuk menemukan izin yang tidak ada, instal aplikasi yang ditandatangani platform dan periksa log perangkat untuk menemukan format pesan peringatan berikut:

Signature permission {PERMISSION_NAME} for package {PACKAGE_NAME} ({PACKAGE_PATH}) not in signature permission allowlist

Sistem masih dapat memberikan izin pada build yang dapat di-debug, tetapi tidak pada build yang tidak dapat di-debug seperti build user.