如何获取绑定到Android Service的外部应用包名？

我懂你现在的需求——在通过Messenger实现跨进程通信的Service里，拿到发起绑定的外部应用包名对吧？其实这个问题可以借助Android的Binder API轻松解决，我给你两种常用场景的实现方案：

方案一：在绑定时刻获取包名（onBind方法中） #

在onBind方法里，我们可以直接通过Binder.getCallingUid()拿到调用方的UID，再通过PackageManager把UID转换成对应的包名。修改你的Service代码如下：

public class MyService extends Service {
    private Messenger mMessenger = new Messenger(new MyHandler());

    @Override
    public IBinder onBind(Intent intent) {
        // 获取调用方的UID
        int callingUid = Binder.getCallingUid();
        PackageManager pm = getPackageManager();
        String packageName = null;
        
        try {
            // 将UID转换为包名
            packageName = pm.getNameForUid(callingUid);
        } catch (PackageManager.NameNotFoundException e) {
            e.printStackTrace();
            Log.w("MyService", "无法找到对应UID的应用");
        }
        
        // 这里可以根据包名做校验、记录等操作
        if (packageName != null) {
            Log.d("MyService", "当前绑定的应用包名：" + packageName);
            // 比如校验是否在白名单内，非法应用可以返回null拒绝绑定
            // if (!WHITE_LIST.contains(packageName)) return null;
        }
        
        return mMessenger.getBinder();
    }

    private class MyHandler extends Handler {
        @Override
        public void handleMessage(Message msg) {
            // 你的消息处理逻辑
            super.handleMessage(msg);
        }
    }
}

方案二：在处理消息时获取发送方包名（Handler中） #

如果需要在每次接收消息时确认发送方身份，可以在Handler的handleMessage方法中做同样的操作：

private class MyHandler extends Handler {
    @Override
    public void handleMessage(Message msg) {
        // 获取当前消息发送方的UID
        int callingUid = Binder.getCallingUid();
        PackageManager pm = getApplicationContext().getPackageManager();
        String packageName = null;
        
        try {
            packageName = pm.getNameForUid(callingUid);
        } catch (PackageManager.NameNotFoundException e) {
            e.printStackTrace();
        }
        
        if (packageName != null) {
            Log.d("MyHandler", "发送消息的应用包名：" + packageName);
            // 可以根据包名做消息过滤，拒绝非法来源的消息
        }
        
        // 处理你的消息逻辑
        switch (msg.what) {
            // 你的消息类型处理
            default:
                super.handleMessage(msg);
        }
    }
}

注意事项 #

• 安全性校验：如果你的Service需要限制访问，拿到包名后可以和预设的白名单对比，拒绝非法应用的绑定或消息请求。
• 权限问题：一般情况下getNameForUid可以正常获取包名，但如果调用方是系统特殊应用，可能需要额外处理异常。
• 调用时机：onBind中获取的是绑定时刻的应用身份，而handleMessage中获取的是每次消息发送方的身份，根据你的业务需求选择合适的时机。

内容的提问来源于stack exchange，提问作者George V.M.