Android：在AndroidManifest中注册BroadcastReceiver的权限问题

Android中，注册BroadcastReceiver（广播）有两种方式：

1.在代码中注册： context.registerReceiver(receriver,filter);

2.在AndroidManifest中注册，使用这种方式注册时，即使程序已经退出，广播依然会响应（因为会被操作系统调用）。

  在AndroidManifest中注册时，可以通过指定exported属性，来控制该广播接收器是否可以接受来自其它应用程序的广播，

例如，以下这种方式，表示该广播接收器不可以接受来自其他应用程序的广播（即只能接受本应用程序的广播）。

<receiver android:name=".MyReceiver"
android:exported="false"
>
<intent-filter android:priority="20">
<action android:name="com.test.mybr"/>
</intent-filter>
</receiver>

需要注意的是，exported属性的默认值是由receiver中是否包含intent-filter决定的。

（1）如果添加了intent-filter，则exported默认值为true，此时该广播可以被其他应用程序通过指定action的方式调用。

（2）如果没有添加intent-filter，则exported默认值为false，此时该广播只能被本程序通过指定class名的方式进行调用（因为其它程序无法明确的指定此应用中的class名）.

3.如上所示，如果添加了intent-filter，并且指定了exported=="true"（或者没有指定，因为此时exported默认值即为true），则编译器会出现警告：

Exported receiver does not require permission. （公开的receive没有要求权限）。

出现这种情况的原因是，该广播接收器对第三方应用是开放的，但是没有声明所需的权限，所以被认为是不安全的。

解决此问题的最好方法是自己定义一个权限，即改为如下方式：

<!--自定义一个权限名称-->
<permission android:name="com.test.mybrpermission"/>

<!--本程序需要请求的这个权限，否则自己也无法调用这个广播了-->
<uses-permission android:name="com.test.mybrpermission"/>

<application
android:allowBackup="true"
android:icon="@drawable/ic_launcher"
android:label="@string/app_name"
android:theme="@style/AppTheme" >
<activity
android:name=".MainActivity"
android:label="@string/app_name" >
<intent-filter>
<action android:name="android.intent.action.MAIN" />

<category android:name="android.intent.category.LAUNCHER" />
</intent-filter>
</activity>

<!--该receiver的调用者需要请求的一个权限-->
<receiver android:name=".MyReceiver"
android:exported="true"
android:permission="com.test.mybrpermission"
>
<intent-filter android:priority="20">
<action android:name="com.test.mybr"/>
</intent-filter>
</receiver>
</application>