Android 11 客户端绑定远程AIDL服务时二次绑定失败排查

所有异常完全匹配Android 11（API 30）版本上线后的系统行为收紧规则，没有涉及自定义AIDL逻辑本身的问题，具体触发点有两个：

• 包可见性策略强制校验
  Android 11开始，应用默认无法感知设备上其他应用的组件信息（包括Service、Activity等可绑定组件），哪怕调用bindService时手动指定了目标包名，只要没有在Manifest中通过<queries>块声明对应包/intent的可见权限，系统会直接判定绑定请求无效，返回false。
• Intent匹配逻辑严格化
  对比提供的服务端Manifest声明和客户端二次绑定的Intent代码可以发现明显的字符串不匹配：
  • 服务端在IPCEnterpriseServicePcsc的intent-filter中声明的PCSC绑定action为com.baimobile.android.enterprise.credential.service.ipc.action.BIND_PCSC
  • 客户端3.3步骤二次绑定时使用的action为com.baimobile.android.pcsclite.service.ipc.action.BIND_PCSC
    Android 10及更早版本中，只要Intent设置了非空的setPackage值，系统会自动跳过intent-filter的action匹配环节，直接将请求路由到目标包；但Android 11之后，系统会在调用bindService时先校验Intent是否能真实匹配到已注册的服务组件，匹配不通过就直接终止绑定流程，不会走到服务端的onBind逻辑。

• 优先修正二次绑定的Action字符串不匹配问题，将客户端3.3步骤中的Action替换为和服务端Manifest声明完全一致的值，先满足Intent匹配的基础要求。
• 在客户端Manifest中添加Android 11要求的包可见性配置，二选一即可：

  <!-- 方式1：直接声明需要访问的目标服务端包名 -->
  <queries>
      <package android:name="com.baimobile.android.enterprise.credential.service" />
  </queries>
  

  <!-- 方式2：按intent action维度声明可见性，精准覆盖所有绑定用到的action -->
  <queries>
      <intent>
          <action android:name="com.baimobile.android.enterprise.credential.service.ipc.action.BIND_PCSC" />
          <action android:name="com.baimobile.android.enterprise.credential.service.ipc.action.BIND_LICENSE" />
          <action android:name="com.baimobile.android.enterprise.credential.service.license.action.VALIDATE_USER_LICENSE_INFO" />
      </intent>
  </queries>
  

• 解决同一个ServiceConnection重复绑定的兼容问题：Android 11新增了对ServiceConnection状态的校验逻辑，如果发现同一个ServiceConnection实例已经关联了绑定关系，再次发起绑定请求时会直接判定冲突返回失败。建议给PCSC接口的绑定流程单独创建独立的ServiceConnection实例，不要和License接口的绑定流程共用同一个连接对象。
• 增加前置校验逻辑：在调用bindService前，通过PackageManager的queryIntentServices(yourIntent, 0)方法检查当前Intent是否能查询到有效服务，如果返回结果为空，就可以直接定位是可见性配置缺失还是Intent字符串不匹配的问题，不需要等bindService返回失败再排查。

架构优化提示：当前的服务实现是单服务聚合多AIDL接口的模式，IPCEnterpriseServicePcsc本身就是IPCServicePcsc的子类，所有接口的Binder实例都可以在服务的onBind方法中根据Intent携带的Interface extra字段返回，完全没有必要发起两次绑定请求。一次绑定拿到基础Binder对象后，就可以通过Binder的接口查询能力获取到对应的License、PCSC等子接口实例，既能减少绑定流程的耗时，也能避免新版本系统的各类校验拦截。

内容的提问来源于stack exchange，提问作者Madhu Bajpai