如何在應用程序之間的IPC中強制執行權限？

Question

我是Android新手，很難找到關於權限和IPC的以下問題的良好答案：

如果應用程序1有權執行某些操作（可以說是讀取聯繫人），但是應用程序2確實沒有此權限，App 2可以通過應用程序1通過IPC獲取用戶聯繫人嗎？讓我們假設應用程序1不保護任何有權限的活動/ etc，但它仍具有READ_CONTACTS的使用權限。

在此先感謝您的幫助。

Answer 1

如果應用程序1有權做某事（可以說是讀取聯繫人），但應用程序2沒有此權限，應用程序2是否可以通過應用程序1通過IPC獲取用戶聯繫人？

如果應用程序1允許的話，是的。如果應用程序1未採取措施確保應用程序2具有適當的權限，則這將是應用程序1中的安全漏洞。