Android适配S+：安全获取分享选中组件信息的实现方案咨询

问题核心 #

Target SDK ≥31时，创建PendingIntent必须指定FLAG_IMMUTABLE或FLAG_MUTABLE：

• 用FLAG_IMMUTABLE会导致getParcelableExtra(EXTRA_CHOSEN_COMPONENT)返回null，因为系统无法修改不可变PendingIntent的附加数据
• 用FLAG_MUTABLE虽能正常获取数据，但存在被恶意应用篡改的安全风险

安全实现方案 #

方案1：用ActivityResultContracts替代旧回调（推荐） #

Android 12及以上推荐使用ActivityResultContracts.StartActivityForResult()，配合FLAG_IMMUTABLE的PendingIntent，直接从返回结果中读取选中组件：

// 注册Activity Result回调
private val shareResultLauncher = registerForActivityResult(ActivityResultContracts.StartActivityForResult()) { result ->
    if (result.resultCode == Activity.RESULT_OK) {
        result.data?.getParcelableExtra<ComponentName>(Intent.EXTRA_CHOSEN_COMPONENT)?.let { component ->
            // 处理选中的组件信息
            val targetPackage = component.packageName
            val targetClass = component.className
        }
    }
}

// 发起分享请求
fun launchShare() {
    val shareIntent = Intent(Intent.ACTION_SEND).apply {
        type = "text/plain"
        putExtra(Intent.EXTRA_TEXT, "待分享内容")
        // 创建不可变的PendingIntent
        val callbackIntent = PendingIntent.getActivity(
            this@YourActivity,
            0,
            Intent(this@YourActivity, YourActivity::class.java),
            PendingIntent.FLAG_IMMUTABLE or PendingIntent.FLAG_UPDATE_CURRENT
        )
        putExtra(Intent.EXTRA_CHOSEN_COMPONENT_INTENT, callbackIntent)
    }
    shareResultLauncher.launch(Intent.createChooser(shareIntent, "选择分享应用"))
}

该方案完全遵循Target 31+的要求，无需依赖可变PendingIntent，从根源上避免安全风险。

方案2：备选：FLAG_IMMUTABLE结合包管理器校验 #

如果必须沿用旧的startActivityForResult()，可通过PackageManager预查询支持分享的应用列表，结合用户选择行为间接匹配组件（可靠性较低，仅作备选）：

// 查询支持文本分享的所有应用
List<ResolveInfo> supportedApps = getPackageManager().queryIntentActivities(shareIntent, PackageManager.MATCH_DEFAULT_ONLY);
// 后续可根据返回结果的特征（如用户选择的位置）匹配对应组件，但无法精准获取

关键安全提示 #

• 除非业务必须动态修改PendingIntent内容，否则绝对不要用FLAG_MUTABLE
• 若因特殊场景不得不使用FLAG_MUTABLE，需在目标组件中严格校验调用者的包名、签名，仅允许可信应用触发
• 始终验证获取到的ComponentName合法性，比如检查包名是否在预设的可信列表中

内容的提问来源于stack exchange，提问作者Patryk Kowalski