android - DeviceAdminReceiver:onChoosePrivateKeyAlias未调用

在我的Android应用程序中（在Kotlin中），我想在实现onChoosePrivateKeyAlias的过程中使用DeviceAdminReceiver（documentation）来静默选择专用密钥的别名和用于VPN身份验证的证书对。

我已经成功实现了onEnabled和onDisabled，但是似乎从未调用过onChoosePrivateKeyAlias：既不禁止通过调用KeyChain.choosePrivateKeyAlias创建的弹出窗口，也不能在Logcat中找到条目。

在stackoverflow或一般情况下，我找不到很多关于onChoosePrivateKeyAlias的信息。
这里有人可以帮我吗？
我是否需要设置另一个我不知道的意图过滤器？

MyDeviceAdminReceiver：

import android.app.admin.DeviceAdminReceiver
import android.content.ComponentName
import android.content.Context
import android.content.Intent
import android.net.Uri
import android.util.Log

class MyDeviceAdminReceiver: DeviceAdminReceiver() {

    private var TAG = "MyDeviceAdmin"

    companion object {
        fun getComponentName(context: Context): ComponentName{
            return ComponentName(context.applicationContext, MyDeviceAdminReceiver::class.java)
        }
    }

    override fun onEnabled(context: Context?, intent: Intent?) {
        Log.d(TAG, "Device admin enabled")
     }

    override fun onChoosePrivateKeyAlias(context: Context?, intent: Intent?, uid: Int, uri: Uri?, alias: String?): String {
        super.onChoosePrivateKeyAlias(context, intent, uid, uri, alias)
        Log.d(TAG, "onChosePrivateKeyAlias called")
        return "Test User"
    }
}

清单（摘要）：

<receiver
    android:name=".security.MyDeviceAdminReceiver"
    android:description="@string/app_name"
    android:label="@string/app_name"
    android:permission="android.permission.BIND_DEVICE_ADMIN">
    <meta-data
        android:name="android.app.device_admin"
        android:resource="@xml/my_device_admin_receiver" />
    <intent-filter>
        <action android:name="android.app.action.DEVICE_ADMIN_ENABLED" />
    </intent-filter>
</receiver>

my_device_admin_receiver：

<?xml version="1.0" encoding="utf-8"?>
<device-admin>
<uses-policies>
    <reset-password/>
    <force-lock/>
    <encrypted-storage/>
</uses-policies>
</device-admin>

最佳答案

根据documentation，您的DeviceAdminReceiver必须是设备策略控制器（作为设备或配置文件所有者），才能使用onChoosePrivateKeyAlias拦截请求。