Android第三方服务的权限

Question

举例来说，有个APP为A，里面包含了若干第三方服务，比如微博、支付、定位等，即为B、C、D等

• 从系统的角度来说，只会认定A这个app，并给这个UID赋予权限，所以B、C、D也拥有同样的权限？

• 如果是这样的话，假如第三方服务有违规或者涉嫌用户敏感信息的操作，那也是无法规避的？

Answer 1

是啊，不过现在是动态的授权，就是什么时候需要用到才会去用。另外支付方面只要你接入的是合规的第三方这个事情就不用你操心了，自有监管部门去控制。

Answer 2

一般你接第三方sdk的时候都会要求你把权限全都加上，你不加就没法用他们的sdk，也就是说，这些权限加上去之后就是你自己app赋予的权限，和b、c、d没关系。你说的第三方服务有敏感权限之类的，你在安装你的apk的时候会直接提示你，当然如果你觉得他们的sdk有涉及到敏感权限，你可以选择不用。