Ứng dụng được ký bằng nền tảng là những ứng dụng dùng chung cùng một chứng chỉ ký (hoặc tương thích) với gói nền tảng (android). Ứng dụng được ký bằng nền tảng có thể là ứng dụng hệ thống (nằm trên phân vùng hình ảnh hệ thống) hoặc ứng dụng không phải hệ thống. UID dùng chung được ký bằng nền tảng là UID dùng chung (android:sharedUserId) chứa các ứng dụng được ký bằng nền tảng. Bản dựng có thể gỡ lỗi là các bản dựng có android.os.Build.isDebuggable() trả về true, chẳng hạn như các bản dựng userdebug hoặc eng.
Trước đây, nhà sản xuất thiết bị có ít quyền kiểm soát đối với những ứng dụng không thuộc hệ thống đã ký trên nền tảng có thể tham gia UID dùng chung được ký trên nền tảng. Kể từ Android 15, nhà sản xuất có thể cho phép rõ ràng các ứng dụng không phải hệ thống được ký bằng nền tảng tham gia UID dùng chung được ký bằng nền tảng trong các tệp XML cấu hình hệ thống trong thư mục /etc/permissions. Nếu một ứng dụng không thuộc hệ thống được ký bởi nền tảng không được thêm vào danh sách cho phép đối với UID dùng chung do nền tảng ký và ứng dụng đó vẫn cố gắng tham gia UID dùng chung do nền tảng ký (có android:sharedUserId trong tệp kê khai), thì bạn không thể cài đặt ứng dụng đó trên các bản dựng không thể gỡ lỗi.
Thêm danh sách cho phép
Bạn có thể liệt kê danh sách cho phép cho các ứng dụng trong một tệp XML duy nhất hoặc trong nhiều tệp XML, tương tự như
frameworks/base/data/etc/package-shareduid-allowlist.xml:
<!--
This XML defines an allowlist for packages that want to join a particular shared-uid.
If a non-system package that is signed with platform signature, is trying to join a particular
shared-uid, and not in this list, the installation will fail.
- The "package" XML attribute refers to the app's package name.
- The "shareduid" XML attribute refers to the shared uid name.
-->
<config>
<allow-package-shareduid package="android.test.settings" shareduid="android.uid.system" />
</config>
Tìm danh sách cho phép bị thiếu
Để tìm một mục bị thiếu trong danh sách cho phép, hãy thử cài đặt ứng dụng ngoài hệ thống đã được nền tảng ký trên một bản dựng không thể gỡ lỗi và kiểm tra xem có thể cài đặt ứng dụng đó hay không. Nếu không, bạn có thể kiểm tra nhật ký thiết bị để biết định dạng thông báo cảnh báo sau:
Non-preload app {PACKAGE_NAME} signed with platform signature and joining shared uid: {SHARED_UID_NAME}