部分设备调用startActivity打开URL触发java.lang.SecurityException问题求助

可能的根源 #

1. resolveActivity的flag使用不当：你当前用的0作为匹配标识，可能匹配到一些能解析Intent但无法正常启动的应用（比如被冻结、权限不足的应用），导致判断出现误差。
2. 重复创建Intent的潜在问题：两次创建Intent.ACTION_VIEW类型的Intent，虽然参数一致，但部分定制系统可能对重复创建的Intent存在异常处理逻辑。
3. 厂商定制系统的限制：Android7-11的部分定制ROM（如小米、华为旧版本）对外部Intent启动有额外校验，即便resolveActivity返回非null，实际启动时仍会触发安全异常。
4. Android 11的包可见性限制：Android11开始要求应用声明包可见性才能发现其他应用，若未配置，resolveActivity可能返回错误的非null结果，导致启动时因包不可见失败。

具体修复步骤 #

1. 修正resolveActivity的匹配标识

使用PackageManager.MATCH_DEFAULT_ONLY替代0，该标识会仅匹配能作为默认处理程序的应用，避免匹配到无法正常启动的应用：

String url = "https://www.google.com/";
Intent intent = new Intent(Intent.ACTION_VIEW, Uri.parse(url));
// 使用MATCH_DEFAULT_ONLY确保匹配默认处理应用
ResolveInfo result = getPackageManager().resolveActivity(intent, PackageManager.MATCH_DEFAULT_ONLY);
if (result != null) {
    startActivity(intent); // 复用同一个Intent，避免重复创建
} else {
    showToast(getApplicationContext(), "No application found to handle the link.");
}

2. 为startActivity添加异常捕获兜底

即使前置判断通过，仍可能因为系统突发情况（比如应用刚被冻结）导致崩溃，添加异常捕获：

if (result != null) {
    try {
        startActivity(intent);
    } catch (SecurityException e) {
        showToast(getApplicationContext(), "No application found to handle the link.");
        e.printStackTrace();
    }
} else {
    showToast(getApplicationContext(), "No application found to handle the link.");
}

3. 针对Android 11配置包可见性

在AndroidManifest.xml中添加包可见性声明，确保应用能正确识别浏览器类应用：

<!-- 针对Android 11及以上，声明需要访问的Intent类型 -->
<queries>
    <intent>
        <action android:name="android.intent.action.VIEW" />
        <data android:scheme="https" />
        <data android:scheme="http" />
    </intent>
</queries>

<!-- 若需要更广泛的包可见性（仅临时测试用，不推荐长期使用），可添加以下权限 -->
<!-- <uses-permission android:name="android.permission.QUERY_ALL_PACKAGES" tools:ignore="QueryAllPackagesPermission" /> -->

4. 检查启动上下文（可选）

如果代码是在非Activity上下文（如Service、Application）中调用startActivity，需要添加FLAG_ACTIVITY_NEW_TASK标识：

intent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);

额外说明 #

你提到近期未修改代码但出现问题，大概率是部分设备系统更新后触发了原有代码的兼容性问题，比如厂商ROM的安全策略调整。由于无法查看具体设备信息，优先尝试上述前三个修复步骤，可覆盖大部分可能的场景。

内容的提问来源于stack exchange，提问作者eXistenZ