AttributionSource クラス

定義

[Android.Runtime.Register("android/content/AttributionSource", ApiSince=31, DoNotGenerateAcw=true)]
public sealed class AttributionSource : Java.Lang.Object, Android.OS.IParcelable, IDisposable

[<Android.Runtime.Register("android/content/AttributionSource", ApiSince=31, DoNotGenerateAcw=true)>]
type AttributionSource = class
    inherit Object
    interface IParcelable
    interface IJavaObject
    interface IDisposable
    interface IJavaPeerable

継承

Object

JavaObject

Object

AttributionSource

属性

RegisterAttribute

実装

IParcelable IJavaObject IJavaPeerable IDisposable

注釈

このクラスは、アクセス許可で保護されたデータへのアクセスを属性化するソースを表します。 属性ソースを連結して、保護されたデータが複数のアプリケーションを通過するケースを表すことができます。 たとえば、アプリ A はアプリ B に連絡先を要求し、さらにアプリ B はアプリ C に連絡先を要求できます。 この場合、属性チェーンは A -> B -> C になり、データ フローは C -> B -> A になります。属性ソース メカニズムを使用する主な利点は 2 つあります。呼び出し元のアプリに代わって明示的なアクセス許可チェックを行わないようにする場合は、そのユーザーに代わってプライベート データにアクセスして返送します。呼び出し元アプリのアクセス許可を確認するとき、およびこれらのアクセス許可の背後にあるデータにアクセスするときに発生する二重データ アクセスの非難を避けます (実行時のアクセス許可の場合)。 また、呼び出し元を明示的に非難しない場合、データ アクセスは、単なるプロキシであった以前のアプリと比較して、アプリにカウントされます。

すべての Context には属性ソースがあり、 Context#getAttributionSource() を介してそれを取得できます。これは 1 つのチェーンです。 作業を別のアプリに属性付けしたり、アクセスするデータがフローするアプリのチェーンをより正確に属性付けしたり、 Context#createContext( ContextParams) 経由で、アクセスしている保護されたデータを次のアプリが受け取るための属性ソース AttributionSource.Builder#setNext( AttributionSource)指定したりできます。 この属性チェーンを作成すると、属性チェーン内のすべてのアプリが、データを解放する前にデータにアクセスするアクセス許可を持っているかどうかをデータソースが確認できるようになります。 また、データが機密性の高いアクセス許可 (危険なアクセス許可など) の背後にある場合は、このデータがアプリによって順番にアクセスされたことも、データソースによって適切に記録されます。 繰り返しますが、これは、別のアプリの代わりにデータにアクセスする場合に便利です。たとえば、マイクを使用する音声認識エンジンなど、呼び出し元のアプリに認識を提供できます。

android.app.AppOpsManager API を介して既に利用できるものであるため、検証を行わずに、自分や他のアプリの属性チェーンを作成できます。 これは、呼び出し元の属性ソースへのアクセス権がなく、 AttributionSource.Builder API を直接使用できるケースを処理するためにサポートされています。 ただし、データが (呼び出し元のデータにアクセスするよりも) 2 つ以上のアプリを通過する場合、属性コンテキストを作成するには、呼び出し元アプリのコンテキストの AttributionSource へのハンドルが必要です。 つまり、他のアプリが属性ソースを送信するための API を用意するか、呼び出し元の属性ソースをパイプするプラットフォーム API を使用する必要があります。

属性チェーン内のすべてのアプリが (上記の特別なケースを除いて) 参加しないと、属性チェーンを偽造することはできません。 信頼できる属性ソースを作成するには、参照するアプリによって明示的に作成された属性ソースを再帰的に指す属性コンテキストを作成する必要があります。

属性コンテキストを作成すると、属性チェーン内のアプリのすべてのアクセス許可がチェックされるため、チェーン内の一部のアプリがアクセス許可を持っていない可能性があるため、アクセス許可で保護された API にアクセスするときにセキュリティ例外が発生することを想定する必要があります。

Javaドキュメント。

このページの一部は、によって作成および共有され、に記載されている条件に従って使用される作業に基づく変更です。