Android Target SDK 14中registerReceiver未抛SecurityException是否为预期行为？

问题背景 #

在Target SDK 14环境下，直接调用context.registerReceiver()不会抛出SecurityException，但使用ContextCompat.registerReceiver()却会抛出该异常——而SDK 14的变更日志对此有明确规定。已在Target SDK 34-35版本下，分别基于AppCompatActivity和默认Activity完成测试，询问此情况是否属于预期行为。

代码示例 #

class MainActivity : Activity() {

    private val receiver = TimeSettingsChangedBroadcastReceiver()

    private val textView by lazy { findViewById<TextView>(R.id.main) }

    override fun onCreate(savedInstanceState: Bundle?) {
        super.onCreate(savedInstanceState)
        setContentView(R.layout.activity_main)
        registerReceiver(receiver, IntentFilter().apply {
            addAction(Intent.ACTION_DATE_CHANGED)
            addAction(Intent.ACTION_TIME_CHANGED)
            addAction(Intent.ACTION_TIMEZONE_CHANGED)
        })
    }

    override fun onDestroy() {
        super.onDestroy()
        unregisterReceiver(receiver)
    }

    inner class TimeSettingsChangedBroadcastReceiver :
        BroadcastReceiver() {

        override fun onReceive(context: Context, intent: Intent?) {
            Log.d("RECEIVED_TAG", "onReceive: received")
        }
    }
}

Android API 34文档翻译 #

系统广播权限要求：
从Android 14（API级别34）开始，若要注册监听ACTION_DATE_CHANGED、ACTION_TIME_CHANGED、ACTION_TIMEZONE_CHANGED这类系统广播，必须在应用清单文件中声明android.permission.MANAGE_TIME_ZONE权限。如果未声明该权限，调用广播注册方法时会抛出SecurityException。
针对Target SDK低于14的应用，系统会放宽权限检查；但当Target SDK设为14及以上时，必须严格遵循此权限要求。

结论：属于预期行为 #

具体原因如下：

• 原生方法的历史兼容：Target SDK 14环境下，系统对原生Context.registerReceiver()保留了兼容逻辑——尽管SDK 14的变更日志明确要求注册此类广播需对应权限，但原生方法并未严格执行校验，因此不会抛出异常。
• ContextCompat的规范执行：ContextCompat作为兼容库工具类，核心作用是统一不同API级别下的行为规范，严格遵循目标SDK版本的官方规则。当Target SDK设为14时，它会强制执行SDK 14规定的权限检查，未声明权限时自然抛出SecurityException。
• 高版本测试的一致性：在Target SDK 34-35环境下，无论使用原生方法还是ContextCompat，未声明MANAGE_TIME_ZONE权限都会抛出异常，这符合高版本的权限规范；而Target SDK 14的差异是系统为兼容旧应用保留的特殊逻辑。

内容的提问来源于stack exchange，提问作者VEZE