设备策略管理器 - 重置密码 - Android 3.0 问题

Question

我在 Android 应用程序中使用设备策略管理器，但 Honeycomb 设备出现问题。当尝试调用 ResetPassword 时，我抛出异常。 Froyo 或 Gingerbread 的情况并非如此，因为它们都工作得很好。

错误是：

java.lang.RuntimeException：无法启动接收器 Package.Name.Test：java.lang.SecurityException：权限拒绝：从 pid=x 写入 com.android.providers.settings.SettingsProvider uri content://settings/secure , uid=y 需要 android.permission.WRITE_SETTINGS

我的 Android 代码如下：

DevicePolicyManager mDPM = (DevicePolicyManager) context.getSystemService(Context.DEVICE_POLICY_SERVICE);

if ((mDPM.getActiveAdmins() != null) && (mDPM.isAdminActive(new ComponentName(context, DeviceAdmin.class)))) {
    mDPM.resetPassword(extra, DevicePolicyManager.RESET_PASSWORD_REQUIRE_ENTRY);
    mDPM.lockNow();
} else {
    Log.d(TAG, "Could not lock because device admin not enabled");
}

问题发生在：

mDPM.resetPassword(extra, DevicePolicyManager.RESET_PASSWORD_REQUIRE_ENTRY);

我的 Device_Admin.xml 是：

<device-admin xmlns:android="http://schemas.android.com/apk/res/android">
    <uses-policies>
        <force-lock />
        <wipe-data />
        <reset-password />
    </uses-policies>
</device-admin>

就像我说的，设备管理器在 Froyo 和 Gingerbread 上工作得很好设备，尽管我确实对使用不同键盘保护的用户存在一些问题，例如 Droid X 和 HTC Sense。这个问题与时间有关。当我调用 lockNow 时，设备将关闭屏幕，但 HTC Sense 或 MotoBlur 不会真正锁定键盘保护，直到设置、安全、锁定手机中设置的时间为止。

任何帮助都会很棒！我最近刚刚在 I/O 上拿到了一台蜂窝平板电脑，尚未在该设备上测试该应用程序，但我在市场网站上看到运行 3.0 的 Xoom 的用户出现错误。还没见过任何 3.1 设备。

Answer 1

我也为此苦苦挣扎。该解决方案也列在您的链接之一上，但我也会在这里提到它，以防它对其他人有帮助。

• 如果设备是全新的（或恢复出厂设置），则代码会按照您的描述失败。

• 如果用户仅使用设置菜单输入密码一次，相同的代码就会以某种方式开始工作并继续工作。

确实是一个非常奇怪的错误！

Answer 2

在Android Honeycomb 3.0平台上，DevicePolicyServiceManager与Gingerbread非常不同，resetPassword()的整个流程是：

DevicePolicyServiceManager.resetPassword() --> 
LockPatternUtils.checkPasswordInHistory() --> 
LockPatternUtils.passwordToHash() --> 
LockPatternUtils.getSalt() --> 
LockPatternUtils.putLong(SALT_KEY, salt) --> 
Settings.Secure.putLong(SALT_KEY, salt)

这里你应该知道为什么< code>WRITE_SETTINGS 是必需的，似乎这是 Google 的错误，他们没有把Binder.clearCallingIndentity() 块中的 LockPatternUtils.checkPasswordInHistory() 方法。

还有一件事，即使您在 AndroidManifest.xml 文件中添加 WRITE_SETTINGS 权限，它也会告诉您还需要 WRTITE_SECURE_SETTINGS 权限。

希望谷歌能够尽快解决这个问题。

PS 看来这个问题已经在 ICS 平台上得到解决，Google 已经从 resetPassword() 块中删除了 checkPasswordInHistory() 。我不认为这是一个好的解决方案，我不知道为什么？也许他们想尽快发布 ICS？

Answer 3

我也遇到了这个问题，我可以告诉你的是，如果你没有手动设置密码，即使是一次，它也会强制关闭请求 write_settings 权限，但如果你尝试一次从那里手动设置密码，它会工作就像魅力。

Answer 4

我正在研究这个问题（顺便说一句，这在 3.1 上也很容易重现），但看起来你已经根据 您提交的问题。我只是想在这里指出，以防其他人尝试研究答案。