Privilege Management: Overriding Permission Verification

関数によっては、Android デバイス上でユーザーによって指定された権限をプログラマが特定のタイミングで上書きできる場合があります。

関数によっては、権限が許可されるかどうかについてプログラマが明示的な値を指定できる場合があります。これが悪用されて、ユーザーによる指定に違反しているのに権限が付与されたと見なされる可能性があります。

例 1: 次のコードでは、WebView を使用中に Android でユーザーの位置情報を使用する権限を要求していますが、権限が付与されるかどうかに関係なくユーザーの位置情報を使用します。これを行うために、true を指定して手動でコールバックを呼び出し、権限が付与されたと指定しています。

public void onGeolocationPermissionsShowPrompt(String origin, GeolocationPermissions$Callback callback){
  super.onGeolocationPermissionsShowPrompt(origin, callback);
  callback.invoke(origin, true, false);
}