Aplikasi yang ditandatangani platform adalah aplikasi yang berbagi penandatanganan yang sama (atau kompatibel)
sertifikat dengan paket platform (android). Aplikasi yang ditandatangani
platform dapat
aplikasi sistem (terletak di partisi {i>image<i} sistem), atau aplikasi nonsistem.
UID bersama yang ditandatangani platform adalah UID bersama (android:sharedUserId) yang
berisi aplikasi bertanda tangan platform. Build yang dapat di-debug adalah build yang
android.os.Build.isDebuggable()-nya menampilkan true, seperti build
userdebug atau eng.
Sebelumnya, produsen perangkat hanya memiliki sedikit kontrol atas platform mana yang
aplikasi nonsistem dapat bergabung dengan UID bersama yang ditandatangani oleh platform. Mulai Android
15, produsen dapat secara eksplisit mengizinkan aplikasi nonsistem
yang ditandatangani platform untuk bergabung dengan UID bersama yang ditandatangani platform dalam file XML
konfigurasi sistem di direktori /etc/permissions. Jika aplikasi nonsistem
yang ditandatangani platform tidak ditambahkan ke daftar yang diizinkan untuk UID bersama yang ditandatangani platform, dan aplikasi
masih mencoba bergabung dengan UID bersama yang ditandatangani platform (dengan android:sharedUserId
dalam manifesnya), aplikasi tersebut tidak dapat diinstal pada build yang tidak dapat di-debug.
Menambahkan daftar yang diizinkan
Anda dapat membuat daftar daftar aplikasi yang diizinkan dalam satu file XML atau dalam beberapa file XML,
mirip dengan
frameworks/base/data/etc/package-shareduid-allowlist.xml:
<!--
This XML defines an allowlist for packages that want to join a particular shared-uid.
If a non-system package that is signed with platform signature, is trying to join a particular
shared-uid, and not in this list, the installation will fail.
- The "package" XML attribute refers to the app's package name.
- The "shareduid" XML attribute refers to the shared uid name.
-->
<config>
<allow-package-shareduid package="android.test.settings" shareduid="android.uid.system" />
</config>
Menemukan daftar yang diizinkan yang tidak ada
Untuk menemukan entri daftar yang diizinkan yang tidak ada, coba instal nonsistem yang ditandatangani platform aplikasi pada build yang tidak dapat di-debug dan memeriksa apakah aplikasi masih dapat diinstal. Jika tidak, Anda dapat memeriksa log perangkat untuk mengetahui format pesan peringatan berikut:
Non-preload app {PACKAGE_NAME} signed with platform signature and joining shared uid: {SHARED_UID_NAME}