如何检查是否使用本机/硬件键盘？

Question

我想检查是否使用了本机/硬件键盘，如果可能的话我想禁用第三方键盘。

我的目标很简单，我只使用本机 android 软键盘在编辑框中输入值，其他键盘不应该能够做到这一点

谢谢

编辑

我知道做我正在尝试的事情不是一个好主意要做到这一点，我知道android的基本思想是拥有意图、活动和服务，它们知道根据意图过滤器处理某些类型的意图。但这在每条规则中都有一个例外，尤其是当我们谈论安全时。

我想禁用所有第三方键盘，如果无法使用某些 API 或其他东西来做到这一点......这个问题有什么解决方法吗？

编辑

String s=Settings.Secure.getString(getContentResolver(), Settings.Secure.DEFAULT_INPUT_METHOD);

这将返回当前启用的输入法（键盘），但我需要类似“系统键盘”的东西，但我没有看到任何类似的标志:-(。

List<InputMethodInfo> list = m.getInputMethodList();

一种可能的解决方案是采用列表[0] 作为我正在搜索的键盘，但我不想转发订单（除非订单保证索引为 0 的键盘始终是随手机安装的键盘），

这是列表的值

[InputMethodInfo{com.htc.android.htcime/.HTCIMEService, settings: com.htc.android.htcime.HTCIMESettings}, InputMethodInfo{com.volosyukivan/.WiFiInputMethod, settings: null}]

Answer 1

像这样的东西应该让您检查用户是否使用非标准键盘。但是，与其阻止他们使用此键盘，不如提供有关可能的安全风险的有用警告消息怎么样？

public boolean isUsingCustomInputMethod() {
    InputMethodManager imm = (InputMethodManager) mCtx.getSystemService(
        Context.INPUT_METHOD_SERVICE);
    List<InputMethodInfo> mInputMethodProperties = imm.getEnabledInputMethodList();
    final int N = mInputMethodProperties.size();
    for (int i = 0; i < N; i++) {
        InputMethodInfo imi = mInputMethodProperties.get(i);
        if (imi.getId().equals(
            Settings.Secure.getString(mCtx.getContentResolver(),
                    Settings.Secure.DEFAULT_INPUT_METHOD))) {
            if ((imi.getServiceInfo().applicationInfo.flags & 
                ApplicationInfo.FLAG_SYSTEM) == 0) {
                return true;
            }
        }
    }
    return false;
}

Answer 2

我想检查是否使用了本机/硬件键盘

您可以使用Configuration对象来查看设备的硬件键盘是否被隐藏。通常，这意味着他们正在使用该键盘，因为大多数设备在硬件键盘可用时不会显示 IME。但是，某些设备可能同时支持两者，并且我不知道外部键盘（USB、蓝牙）如何与该值交互。

如果可能的话，我想禁用第三方键盘。

幸运的是，这是不可能的。

这个问题有解决办法吗？

问题中到目前为止没有提到任何问题。

是的，他们会不高兴，但如果你让他们的安全数据被破坏，他们会更不高兴

如果用户选择使用替代键盘，这是他们作为用户的选择。如果用户愿意，他们完全可以切换键盘。用户完全有能力做出这些决定。由于设备加载了来自该因素的间谍软件，例如 CarrierIQ。因此，您认为通过攻击用户的键盘选择来提高安全性的假设从根本上是有缺陷的。

当然，您根本不必支持使用任何键盘，从而迫使用户使用您自己设计的某种屏幕输入选项。这也不是完全安全的（例如，窃听攻击），并且对于出于特定原因选择某些第三方键盘的人（例如，盲人用户、有电机控制问题的用户）可能会导致可用性问题。

我不知道有一种方法可以明确确定固件自己的 IME 是什么，特别是因为这因设备和固件而异。

Answer 3

我找到精确的解决方案

InputMethodManager m = (InputMethodManager) ctx.getSystemService("input_method");
List<InputMethodInfo> a = m.getInputMethodList();
for (InputMethodInfo inputMethodInfo : a) {
        if (inputMethodInfo.getIsDefaultResourceId() == 0) {
            //it is not default
            return false;
        }
}
//it is default
return true;