我正在开发一个涉及一些敏感用户信息的应用程序。我通过私有(private)Web API检索此信息。我正在尝试确定将这些数据导入我的应用程序的最佳方法。现在,我正在探索创建可以做到这一点的内容提供商。我犹豫是要确保它的安全。我希望此数据只能由我的应用程序使用。理想情况下,没有其他应用程序会知道它的存在。

您对如何有效,安全地执行此操作有任何建议或建议吗?
关于内容提供商的数据源的任何信息是远程OAuth'd API?

谢谢!

编辑:我说的是内容提供商,但是如果那不是做我需要的最好的方法,则一定要让我知道还需要研究什么。

最佳答案

在 list 中尝试 android:exported="false"

07-28 06:12