Всем привет, есть такая задумка Хочу в приложении вести в БД

Question

Всем привет, есть такая задумка Хочу в приложении вести в БД

лог запросов и ответов к серверу.
Далее так как в прод отправлять приложение в котором пользователь может получить доступ к логу плохая затея, родилась следующая идея
Почему бы не сделать второе приложение, которое сможет получить доступ к этой БД и вывести собственно записанные логи

Смутно помню что есть какой то способ шарить данные из приватной папки приложения, то ли если приложения подписаны одним ключем, то ли еще что-то подобное, собственно вопрос, подтолкните как гуглить эту фичу шаринга между двумя своими апками.
Ну и может у кого-то есть еще более верные идеи реализации такого?

#android #mobile #programming #russian

0

12.06.2021

9 ответов

15 просмотров

Dmitriy Dyachenko Автор вопроса

тут я не веду речи за рутованые девайсы. Просто идея писать в БД приложения, в общем случае эти данные скрыты от посторонних глаз(те кто сильно захочет, получить их само собой смогут и без доступа в БД, достаточно mitm-proxy) Про доступ пользователя это скорее про способ запуска экрана с логом из основного приложения, первая идея была типа "три раза ткни в одно место, два раза в другое и откроется экран", но потом вспомнил что есть что-то что позволяет шарить данные между апками с одной подписью, и это мне кажется более разумным - апка с такой же подписью будет шариться тестеру/рп/менеджеру еще кому-то и даст возможность чекнуть запросы на боевом билде из магазина Часто возникают кейсы, когда говорят что от апки не доходят до сервера определенные данные, и нужно проверить это приложение в проде их не отправляет или сервер криво обрабатывает

0

12.06.2021

Sergii Gudym

https://developer.android.com/guide/topics/manifest/manifest-element#uid

0

12.06.2021

Dmitriy Dyachenko Автор вопроса

Очень похоже на то что я думаю, но смущает что оно депрекейтед, и то что нет никакого описания что это работает только для приложений с одиннаковой подписью, как будто можно подставить такой же как у меня sharedUserId в любое другое приложение и получить доступ

0

12.06.2021

Pavel Vasilev

Ну. я думаю нет ничего ужасного в кнопке "сообщить об ошибке" по которой прикладывается лог и шлется разработчику. При надобности, чтобы секретные данные юзер никак не прочитал, их можно шифровать каким-нибудь открытым ключом.

0

12.06.2021

Sergii Gudym

Это оно и есть. И ссылку дал что бы показать что деприкейтд. На свой страх и риск что только использовать

0

12.06.2021

Sergii Gudym

Кстати, там же и описание, какие альтернативы. Опять таки манифест + провайдер/сервис

0

12.06.2021

Dmitriy Dyachenko Автор вопроса

Эта фича не для юзеров, а для внутреннего использования. Простейший пример меня сегодня дергают, говорят что прод версия приложения не отправляет реф код при регистрации - проверить нормально на прод билде можно подрубая mitm прокси, если бы была фича о которой я говорю - это можно было бы проверить не дергая меня, и понять что не я его не отправил, а что сервер его почему то криво обработал

0

12.06.2021

Dmitriy Dyachenko Автор вопроса

Да, погулил, это точно оно, спасибо

0

12.06.2021

Pavel Vasilev · Accepted Answer

Pavel Vasilev

Если приложение пишет лог, то, имхо, у пользователя есть возможность получить к нему доступ, иначе как приложение в него может писать?

0

12.06.2021

169 похожих чатов

Всем привет, есть такая задумка Хочу в приложении вести в БД

9 ответов

Похожие вопросы