Acegi Security 允许在安全对象回调阶段临时替换 SecurityContext 中的身份验证对象。仅当 AuthenticationManager 和 AccessDecisionManager 成功处理原始身份验证对象时才会发生这种情况。RunAsManager 创建此身份验证对象。
通常，方法调用期间，开发人员使用 RunAsManager 为通过身份验证的用户配置一个或多个额外角色。此方法适用于需要访问远程应用程序的安全 Bean。由于远程应用程序可能需要不同的凭据，因而可以在调用角色与远程应用程序所需的角色之间进行转换，以便成功实施远程访问。直接接受新 Authentication 对象（称为 RunAsUserToken）作为有效 Authentication 对象，无需任何进一步的身份验证或授权检查。
为新 Authentication 对象新增角色或权限可暂时提升用户权限，允许用户采取未经授权的操作。
以下配置展示了使用 RunAsManager 针对角色为“ROLE_PEON”的用户添加角色“UBER_BOSS”，从而暂时提升此用户的权限，使其具备管理员权限，确保所有人员都能从 PrivateCatalog 中获取数据。

<bean id="bankManagerSecurity" class="org.acegisecurity.intercept.method.aopalliance.MethodSecurityInterceptor">
...
 <property name="objectDefinitionSource">
   <value>
     com.example.service.PrivateCatalog.getData=ROLE_PEON,RUN_AS_UBER_BOSS
...
   </value>
 </property>
</bean>

虽然为内容提供者定义单独的读取和写入权限是个不错的主意，但只定义 writePermission 可能会产生误导。由于 SQL 的性质，生成真正的只写查询通常是不可能的：即使用户没有直接访问数据的权限，攻击者也可以通过操作 where 条款重建存储的数据。

示例：下面是仅使用 writePermission 声明的内容提供者示例。

 <provider android:name=".ContentProvider" android:writePermission="content.permission.WRITE_CONTENT"/> 

在未指定广播者权限的情况下注册的接收者将接收来自任何广播者的消息。如果这些消息包含恶意数据或来自恶意广播者，可能会对应用程序造成危害。

例 1：以下代码会在未指定广播者权限的情况下注册接收者。

...
context.registerReceiver(broadcastReceiver, intentFilter);
...

任何应用程序都可以访问在清单定义中未明确分配访问权限的公共组件。

Android 应用程序中活动、接收者和服务组件的 exported 属性的默认值取决于是否存在 intent-filter。如果存在 intent-filter，则说明该组件供外部使用。因此应将 exported 属性设为 true。现在，Android 平台上的任何其他应用程序都可以访问该组件。

示例 1：以下是一个 Android 活动示例，该示例存在 intent-filter 且未设置明确访问权限。

 <activity android:name=".AndroidActivity"/> 

   <intent-filter android:label="activityName"/> 

    <action android:name=".someFunAction"/> 

   </intent-filter> 

    ... 

 </activity> 

此活动可能遭到恶意应用程序利用。

任何应用程序都可以访问在清单定义中未明确分配访问权限的公共组件。默认情况下，会为将 android:minSdkVersion 或 android:targetSdkVersion 设置为“16”或更低值的应用程序导出 Android 内容提供者。对于将这些属性中的任意一个设置为“17”或更高值的应用程序，默认值为“false”。

示例 1：下面是在未使用明确访问权限或导出标记的情况下声明的 Android 内容提供者示例。

 <provider android:name=".ContentProvider"/> 

Android 依靠安全提供程序建立安全的网络通信。但是，有时会在默认安全提供程序中发现漏洞。为防范这些漏洞，Google Play 服务提供了一种方法，自动更新设备安全提供程序来防范已知漏洞。通过调用 Google Play 服务方法，应用程序可以确保在安装最新更新的设备上运行，从而防范已知漏洞。

应用程序可以使用网络安全配置功能在安全声明性配置文件中自定义其网络安全设置，而无需修改应用程序代码。这些设置可以针对特定域和特定应用程序进行配置。此功能的主要功能如下所示：
- 自定义信任锚点：自定义应用程序安全连接信任的证书颁发机构 (CA)。例如，信任特定的自签名证书或限制应用程序信任的公共 CA 集。
- 仅调试覆盖：安全调试应用程序安全连接，同时避免为用户群增加风险。
- 选择退出明文通信：防止应用程序意外使用明文通信。
- 证书固定：将应用程序安全连接限制为特定证书。