如何在应用程序之间的IPC中强制执行权限？

Question

我是Android新手，很难找到关于权限和IPC的以下问题的良好答案：

如果应用程序1有权执行某些操作（可以说是读取联系人），但是应用程序2确实没有此权限，App 2可以通过应用程序1通过IPC获取用户联系人吗？让我们假设应用程序1不保护任何有权限的活动/ etc，但它仍具有READ_CONTACTS的使用权限。

在此先感谢您的帮助。

Answer 1

如果应用程序1有权做某事（可以说是读取联系人），但应用程序2没有此权限，应用程序2是否可以通过应用程序1通过IPC获取用户联系人？

如果应用程序1允许的话，是的。如果应用程序1未采取措施确保应用程序2具有适当的权限，则这将是应用程序1中的安全漏洞。