Android Q：卸载后权限保持状态

Question

我有一个针对 android 27 API 的应用程序。 我正在设备 Android Q 上从 Playstore 测试此应用程序，该应用程序可运行受管设备。 Steps i followed on device Android Q having build build 6 -

1. 已安装应用程序并允许所有权限（附加权限也是自定义权限）。
2. 从设备卸载的应用程序。
3. 从 Playstore 再次安装应用程序，发现该应用程序仅要求自定义权限，而不是没有权限。

这是预期的行为吗？ 有谁知道这是怎么回事？

Answer 1

这就是所谓的自动备份。

备份的文件

默认情况下，自动备份包含系统分配给您的应用程序的大多数目录中的文件：

1. 共享首选项文件。
2. 保存到应用程序内部存储的文件，通过 getFilesDir() 或 getDir(String, int) 访问。
3. getDatabasePath(String) 返回的目录中的文件，其中还包括使用 SQLiteOpenHelper 类创建的文件。
4. getExternalFilesDir(String) 返回的目录中外部存储上的文件。

自动备份排除 getCacheDir()、getCodeCacheDir() 或 getNoBackupFilesDir() 返回的目录中的文件。 保存在这些位置的文件只是暂时需要，或者有意从备份操作中排除。

您可以通过AndroidManifest.xml管理它。 参见android:allowBackup

<manifest ... >
    ...
    <application android:allowBackup="true" ... >
        ...
    </application>
</manifest>

编辑

android:fullBackupContent="false"
android:fullBackupOnly="false"

还有 2 条规则可供设置。

编辑 2

我刚刚在android官方网站上找到了更多有用的信息。 看这里

注意：运行 Android 7.0 (API 24) 或更高版本的设备上的系统会自动备份和恢复用户授予您的应用程序的任何权限。 但是，如果用户卸载您的应用程序，则系统会清除任何授予的权限，用户必须再次授予它们。

我最好的猜测是应该有一些差异（比如 24 小时），直到用户设置/权限将从系统设备/云中删除。

希望这会以某种方式回答您的查询。

Answer 2

关于这是否是 Android Q 中的预期行为：此问题不会在 Android Q 模拟器上重现。 我想它算作基线。

更多技术细节：

Android中的运行时权限逻辑主要位于PackageManagerService （主要是每个包的簿记）和ActivityManagerService （主要是请求运行时权限逻辑）

当包被删除时，数据清理方法removePackageDataLIF被调用。 它负责清理包括应用程序权限在内的所有内容。 这个逻辑并没有改变 Android Q。

权限信息存储在系统数据目录中，而不是应用程序的目录中，因此应用程序数据备份也不会影响它。

但问题仍然存在：这怎么会发生？

可能的解释之一可能是标志PackageManager.DELETE_KEEP_DATA

您可以在卸载后轻松删除包，同时保留其数据目录：

$ adb shell cmd package uninstall -k your.app.id

（-k 用于保留数据）

现在检查权限是否与数据目录一起保留：

$ adb root && adb shell cat /data/system/users/0/runtime-permissions.xml | grep your.app.id -A 10

（此命令需要可调试的手机固件版本）

查看removePackageDataLIF的来源并在我的 Pixel 上尝试使用可调试固件，如果您保留其数据，应用程序权限将保持不变。

---

另一种解释

PackageManagerService有另一个有趣的方法setKeepUninstalledPackages ，它基本上强制 android 保留指定应用程序的所有数据，即使它们被卸载。

正如你所说，设备是工作管理的。 通常管理是通过DevicePolicyManager完成的。 可用的策略之一是setKeepUninstalledPackages ，它调用上面提到的PackageManagerService方法。

请检查您的设备管理应用程序代码以进行验证。