Danh sách cho phép UID dùng chung do nền tảng ký

Ứng dụng được ký trên nền tảng là các ứng dụng dùng chung cùng một chứng chỉ ký (hoặc tương thích) với gói nền tảng (android). Ứng dụng được ký trên nền tảng có thể là ứng dụng hệ thống (nằm trên phân vùng hình ảnh hệ thống) hoặc ứng dụng không phải hệ thống. UID dùng chung được ký trên nền tảng là UID dùng chung (android:sharedUserId) chứa các ứng dụng được ký trên nền tảng. Bản dựng có thể gỡ lỗi là những bản dựng có android.os.Build.isDebuggable() trả về true, chẳng hạn như bản dựng userdebug hoặc eng.

Trước đây, nhà sản xuất thiết bị có ít quyền kiểm soát đối với việc ứng dụng không phải hệ thống được ký bằng nền tảng nào có thể tham gia UID dùng chung được ký bằng nền tảng. Kể từ Android 15, nhà sản xuất có thể cho phép rõ ràng các ứng dụng không phải hệ thống được ký bằng nền tảng tham gia UID dùng chung được ký bằng nền tảng trong các tệp XML cấu hình hệ thống trong thư mục /etc/permissions. Nếu một ứng dụng không phải hệ thống được ký bằng nền tảng không được thêm vào danh sách cho phép cho UID dùng chung được ký bằng nền tảng và ứng dụng đó vẫn cố gắng tham gia UID dùng chung được ký bằng nền tảng (có android:sharedUserId trong tệp kê khai), thì ứng dụng đó không thể được cài đặt trên các bản dựng không gỡ lỗi.

Thêm danh sách cho phép

Bạn có thể liệt kê danh sách cho phép cho ứng dụng trong một tệp XML hoặc trong nhiều tệp XML, tương tự như frameworks/base/data/etc/package-shareduid-allowlist.xml:

<!--
This XML defines an allowlist for packages that want to join a particular shared-uid.
If a non-system package that is signed with platform signature, is trying to join a particular
shared-uid, and not in this list, the installation will fail.

- The "package" XML attribute refers to the app's package name.
- The "shareduid" XML attribute refers to the shared uid name.
  -->

<config>
    <allow-package-shareduid package="android.test.settings" shareduid="android.uid.system" />
</config>

Tìm danh sách cho phép bị thiếu

Để tìm mục nhập danh sách cho phép bị thiếu, hãy thử cài đặt ứng dụng không phải hệ thống được ký bằng nền tảng trên một bản dựng không gỡ lỗi và kiểm tra xem ứng dụng đó có thể cài đặt được hay không. Nếu không, bạn có thể kiểm tra nhật ký thiết bị để biết định dạng thông báo cảnh báo sau:

Non-preload app {PACKAGE_NAME} signed with platform signature and joining shared uid: {SHARED_UID_NAME}