Privilege Management: Overriding Permission Verification

Algumas funções podem permitir que um programador seja capaz de substituir as permissões especificadas por um usuário em um dispositivo Android em determinadas ocasiões.

Algumas funções podem permitir que um programador especifique um valor explícito para se a permissão foi ou não permitida. Em seguida, é possível abusar dessa situação de forma a violar o que o usuário deseja e ainda assumir que a permissão foi concedida.

Exemplo 1: O código a seguir pede permissão para usar a localização do usuário no Android durante o uso de WebView, mas ainda usa a localização desse usuário independentemente de haver ou não uma permissão para isso. Isso é obtido com a invocação manual do retorno de chamada com true para especificar que a permissão foi concedida:

public void onGeolocationPermissionsShowPrompt(String origin, GeolocationPermissions$Callback callback){
  super.onGeolocationPermissionsShowPrompt(origin, callback);
  callback.invoke(origin, true, false);
}