注册登录

4***@qq.com

4***@qq.com

发布：2025-05-23 17:46
更新：2025-05-23 18:45
阅读：60

用户授权前，androidX库获取了SD根目录

分类：uni-app

安卓 uniapp

爱加密扫描出app存在未同意隐私政策情况下读取了安卓根目录，调用堆栈如下：

实际排查发现uniapp sdk中存在这样的配置，是否有关联？sdk版本4.56

2025-05-23 17:46 负责人:DCloud_Android_ST 分享

1 个回复

DCloud_Android_ST

看了FileProvider源码它在attachInfo函数中虽然执行了getExternalStorageDirectory ，但只是存储路径，并没有真正的IO操作，所以不存在风险，检测平台应该设置白名单，我认为是不影响上架应用市场，如果有影响可及时回复

4***@qq.com (作者)

既然不存在IO操作，那是不是可以去掉呢？

2025-05-23 19:49

要回复问题请先登录或注册