Android ContentProvider exported 屬性對跨應用訪問的影響

屬性含義

android:exported="false" 表示該 ContentProvider 不導出，其他應用無法訪問（即使知道 Authority）。

訪問規則

默認值變化

• API 17+：默認 false。
• 有 <intent-filter> 時默認 true (歷史兼容)。

最佳實踐

1. 明確聲明 exported，勿依賴默認值。
2. 跨應用共享數據時，設置 exported="true" 並配合 android:permission 或 android:readPermission/writePermission 限制訪問者。
3. 內部數據庫、偏好設置等敏感 Provider 必須 exported="false"。