AOSP：如何限制应用访问相机、位置？答案

【问题标题】：AOSP: How to restrict app accessing Camera, Location?AOSP：如何限制应用访问相机、位置？
【发布时间】：2014-04-09 22:43:21
【问题描述】：

我正在尝试通过修改源代码来限制 Android 中的应用程序。我能够让它在互联网上工作，但我无法限制应用程序使用相机或位置？

Internet 权限在 linux 进程级别使用 group-id 强制执行。但是我的相机/位置没有以同样的方式强制执行。

所以我想知道限制应用程序获得这些权限的最佳位置是什么。 checkCallingPermission() enforceCallingPermission() 方法是否正确？

【问题讨论】：

【解决方案1】：

是的，你是对的。在这些方法中，您可以将钩子放在您将检查是否应限制应用程序的权限的位置。我们在实施 CRePE (enter link description here) 时进行了类似的检查。

【讨论】：

【解决方案2】：

我可能错了，但看起来您正在尝试重新发明自行车。解决这个问题的正确方法是使用 SEAndroid：

您尝试做的是提供的众多安全增强功能之一，您无需在每次需要更改某些内容时修改源代码，只需更新安全策略即可。具体来说，中间件 MAC 可以解决问题。

【讨论】：