4***@qq.com
4***@qq.com
  • 发布:2025-05-23 17:46
  • 更新:2025-05-23 18:45
  • 阅读:60

用户授权前,androidX库获取了SD根目录

分类:uni-app

爱加密扫描出app存在未同意隐私政策情况下读取了安卓根目录,调用堆栈如下:

实际排查发现uniapp sdk中存在这样的配置,是否有关联?sdk版本4.56

2025-05-23 17:46 负责人:DCloud_Android_ST 分享
已邀请:
DCloud_Android_ST

DCloud_Android_ST

看了FileProvider源码它在attachInfo函数中虽然执行了getExternalStorageDirectory , 但只是存储路径,并没有真正的IO操作,所以不存在风险,检测平台应该设置白名单,我认为是不影响上架应用市场,如果有影响可及时回复

  • 4***@qq.com (作者)

    既然不存在IO操作,那是不是可以去掉呢?

    2025-05-23 19:49

要回复问题请先登录注册