提高应用的安全性有助于维护用户信任和设备完整性。

本页介绍了若干最佳做法，可以极大地改善您的应用安全性。

通过对您的应用与其他应用之间或您的应用与网站之间交换的数据采取保护措施，您可以提升应用的稳定性，并保护您发送和接收的数据。

为了更安全地在应用之间进行通信，请将隐式 intent 与应用选择器、基于签名的权限以及不支持导出的 content provider 结合使用。

如果隐式 intent 可以在用户设备上启动至少两个可能的应用，请明确显示应用选择器。此互动策略让用户可以向其信任的应用传输敏感信息。

相关信息：

当您在受您控制或由您拥有的两个应用之间共享数据时，请使用基于签名的权限。此类权限不需要用户确认，而是检查访问数据的应用是否使用相同的签名密钥进行了签名。因此，这些权限能够提供更加顺畅、安全的用户体验。

相关信息：

除非您打算从您的应用向不属于您的其他应用发送数据，否则请明确禁止其他开发者的应用访问您应用的 ContentProvider 对象。如果您的应用可在搭载 Android 4.1.1（API 级别 16）或更低版本的设备上安装，此设置尤为重要，因为在这些版本的 Android 中， 元素的 android:exported 属性默认设为 true。

向用户索要凭据以允许其访问应用中的敏感信息或付费内容时，请要求用户提供 PIN 码/密码/图案或生物识别凭据（如人脸识别或指纹识别）。

如需详细了解如何索要生物识别凭据，请参阅生物识别身份验证指南。

下面几个部分将介绍如何提升应用的网络安全性。

如果您的应用与某个网络服务器通信，而该服务器具有由公认的可信证书授权机构 (CA) 颁发的证书，请使用如下所示的 HTTPS 请求：

如果您的应用使用新的或自定义的 CA，您可以在配置文件中声明您的网络安全设置。通过这种方式，您可以在不修改任何应用代码的前提下创建配置。

如需向应用添加网络安全配置文件，请按以下步骤操作：

添加 XML 资源文件，位于 res/xml/network_security_config.xml。

通过禁用明文流量，指定流向特定网域的所有流量都必须使用 HTTPS：

在开发过程中，您可以使用 元素来明确允许用户安装的证书。此元素可在调试和测试期间替换应用的关键安全选项，而不会影响应用的版本配置。以下代码段展示了如何在应用的网络安全配置 XML 文件中定义此元素：

相关信息：网络安全配置

您的 TLS 检查工具不应接受所有证书。如果您的用例符合以下情形之一，您可能需要设置信任管理器来处理收到的所有 TLS 警告：

如需详细了解如何完成这些步骤，请参阅有关处理未知证书授权机构的讨论。

相关信息：

应用中的 WebView 对象不应允许用户转到超出您控制范围的网站。请尽可能使用许可名单来限制应用的 WebView 对象加载的内容。

此外，除非您可以完全控制并信任应用的 WebView 对象中的内容，否则绝不要启用 JavaScript 接口支持。

如果应用必须在搭载 Android 6.0（API 级别 23）及更高版本的设备上使用 JavaScript 接口支持，请改为使用 HTML 消息通道在网站与应用之间进行通信，如以下代码段中所示：

相关信息：

仅请求应用正常运行所需的最低数量的权限。请尽可能放弃应用不再需要的权限。

如果某项操作可以在其他应用中完成，应尽量避免通过在您的应用中添加权限来完成此操作，而应使用 intent 将请求转给已具有相应权限的其他应用。

以下示例展示了如何使用 intent 将用户跳转到“通讯录”应用，而不是请求 READ_CONTACTS 和 WRITE_CONTACTS 权限：

此外，如果您的应用需要执行基于文件的 I/O 操作（如访问存储空间或选择文件），它不需要具备特殊的权限，因为系统可以代替您的应用完成这些操作。更好的一点是，在用户选择位于特定 URI 的内容后，发出调用的应用就可以获得所选资源的相关权限。

相关信息：

遵循以下最佳实践，以更安全的方式与其他应用共享您应用的内容：

以下代码段展示了如何使用 URI 权限授予标志和 content provider 权限，在独立的 PDF 查看器应用中显示应用的 PDF 文件：

注意：从可写的应用主目录执行文件的行为违反了 W^X 安全机制。因此，以 Android 10（API 级别 29）及更高版本为目标平台的不可信应用无法对应用主目录中的文件调用 exec()，而只能调用在应用的 APK 文件中嵌入的二进制代码。此外，以 Android 10 及更高版本为目标平台的应用也无法在内存中修改通过 dlopen() 打开的文件中的可执行代码。其中包括含有文本重定位的所有共享对象 (.so) 文件。

相关信息：android:grantUriPermissions

尽管您的应用可能需要访问用户的敏感信息，但用户只有在相信您会妥善保护数据的情况下，才会授予您的应用访问这些数据的权限。

将所有私有用户数据存储在设备的内部存储设备中，该存储设备已根据应用进行了沙盒化处理。您的应用不需要请求权限即可查看这些文件，而其他应用则无法访问这些文件。作为一项额外的安全措施，当用户卸载应用时，设备会删除该应用保存在内部存储设备中的所有文件。

注意：如果您存储的数据特别敏感或私密，请考虑使用 Security 库中提供的 EncryptedFile 对象，而不要使用 File 对象。

以下代码段展示了一种将数据写入存储空间的方法：

以下代码段展示了相反的操作，即从存储空间读取数据：

相关信息：

将外部存储设备用于应用专属的大型非敏感文件，以及应用与其他应用共享的文件。所使用的具体 API 取决于您的应用是用于访问应用专属文件还是访问共享文件。

如果文件不包含隐私信息或敏感信息，而仅在您的应用内对用户有价值，请将该文件存储在外部存储设备上的应用专属目录中。

如果您的应用需要访问或存储对其他应用有价值的文件，请根据您的用例使用以下某个 API：

如果您的应用与可移动外部存储设备交互，请注意，在应用尝试访问该存储设备时，用户可能移除了该设备。请添加逻辑以验证存储设备是否可用。

如果您的应用使用外部存储设备中的数据，请确保数据的内容没有遭到损坏或修改。添加逻辑来处理不再采用稳定格式的文件。

以下代码段举例说明了哈希验证程序：

若要加快对非敏感应用数据的访问，您可以将其存储在设备的缓存中。对于超过 1 MB 的缓存，请使用 getExternalCacheDir()；对于未超过 1 MB 的缓存，请使用 getCacheDir()。这两种方法都会为您提供 File 对象，其中包含应用的缓存数据。

以下代码段展示了如何缓存应用最近下载的文件：

注意：如果您使用 getExternalCacheDir() 将应用缓存放在共享的存储空间中，用户可能会在应用运行期间弹出包含此存储空间的介质。添加相应逻辑以妥善处理此用户行为导致的缓存未命中。

注意：这些文件没有实施任何强制的安全措施。因此，任何以 Android 10（API 级别 29）或更低版本为目标平台且拥有 WRITE_EXTERNAL_STORAGE 权限的应用均可访问此缓存中的内容。

相关信息：数据和文件存储概览

在使用 getSharedPreferences() 创建或访问您的应用的 SharedPreferences 对象时，请使用 MODE_PRIVATE。如此一来，只有您的应用才能访问共享偏好设置文件中的信息。

如果想要在应用之间共享数据，请勿使用 SharedPreferences 对象，而应按照相关步骤操作，在应用之间安全地共享数据。

Security 库还提供了 EncryptedSharedPreferences 类，可用于封装 SharedPreferences 类并自动加密键和值。

相关信息：

大多数应用使用外部库和设备系统信息来完成特定的任务。通过及时更新应用的依赖项，您可以提高这些通信点的安全性。

注意：本部分仅适用于针对安装了 Google Play 服务的设备而设计的应用。

如果您的应用使用 Google Play 服务，请确保在安装了您的应用的设备上，该服务处于最新状态。在界面线程之外异步执行检查。如果该服务在设备上并未处于最新版本，则会触发授权错误。

如需确定装有您应用的设备上的 Google Play 服务是否处于最新版本，请按照更新安全提供程序以防范 SSL 攻击指南中的步骤操作。

相关信息：

在部署您的应用前，请确保所有库、SDK 和其他依赖项都处于最新状态：

相关信息：添加 build 依赖项

如需详细了解如何提高应用的安全性，请查看以下资源：