android 由于使用Intent传送敏感数据（username password）的安全性考虑

1. android 密码输入框

EditText password；

password.setInputType(0x81);

2.在几个Acitivy 中使用Intent传送数据的安全性考虑

方式一：

Intent intent = new Intent();

intent.putExtra("username",
name);

intent.putExtra("password",
password);

intent.setAction("edu.com.SendIntent.LoginActivity");

intent.addCategory(Intent.CATEGORY_DEFAULT);

startActivity(intent);

安全问题：如果在一个hack app 中也定义了相同名称的action：

<activity

android:name=".MainActivity"

android:label="@string/title_activity_main" >

<intent-filter>

<action android:name="edu.com.SendIntent.LoginActivity" />

<category android:name="android.intent.category.DEFAULT" />

</intent-filter>

</activity>

那么在intent-filter过滤时，这些信息也将被hack app拦截到。

两种方式可以防止这个情况发生：

方式一：

不使用setAction（）隐式获取intent，而使用setClassName（）根据包名和类名显式获取intent

Intent intent = new Intent();

intent.putExtra("username",
name);

intent.putExtra("password",
password);

intent.setClassName("edu.com.SendIntent", "edu.com.SendIntent.LoginActivity");

startActivity(intent);

方式二：

Intent intent = new Intent(this,MainActivity.class);

intent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);

Bundle bun = new Bundle();

bun.putString("Username", useredit.getText().toString());

bun.putString("Password", pswedit.getText().toString());

intent.setClass(this, IntentReciever.class);

intent.putExtras(bun);

MainActivity.this.startActivity(intent);