Работайте с зашифрованными файлами и предоставляйте их с помощью FileProvider

В моем приложении для Android мне нужно открыть некоторый файл из FileProvider. Без шифрования это довольно просто: я просто добавляю FileProvider к manifest.xml.

<provider
   android:name="androidx.core.content.FileProvider"
   android:authorities="${applicationId}.provider"
   android:exported="false"
   android:grantUriPermissions="true">
   <meta-data
     android:name="android.support.FILE_PROVIDER_PATHS"
     android:resource="@xml/provider_paths" />
</provider>

Мне нужно получить некоторые файлы, зашифровать их (сохранив секреты в базе данных), а затем предоставить их с помощью FileProvider. Как я могу это сделать?

Спасибо


android java cryptography android-fileprovider fileprovider
person xcesco    schedule 25.11.2019    source источник
comment
Зашифрованный файл остается файлом, верно? Или вы ожидаете какой-то конкретной автоматизации, чтобы получить расшифрованный файл?   -  person Maarten Bodewes    schedule 25.11.2019
comment
Мне нужно сохранить в локальной файловой системе зашифрованный файл, но я хочу экспортировать расшифрованный файл.   -  person xcesco    schedule 25.11.2019
comment
Я предполагаю, что трюк скрыт в этой части документации: если вы хотите переопределить какое-либо поведение по умолчанию методов FileProvider, расширьте класс FileProvider и используйте полное имя класса в android: атрибут имени элемента <provider>. Но я не пробовал, поэтому не могу быть уверен.   -  person Maarten Bodewes    schedule 26.11.2019
comment
В противном случае ContentProvider, вероятно, имеет больше смысла...   -  person Maarten Bodewes    schedule 28.11.2019
comment
Является ли вопрос (и целевой ответ), как написать FileProvider/ContentProvider, который предоставит незашифрованный файл, начиная с зашифрованного файла? Меня бы это тоже интересовало.   -  person Kai Hatje    schedule 07.12.2019
comment
@KaiHatje да, это то, что мне нужно.   -  person xcesco    schedule 08.01.2020

Ответы (1)


arrow_upward
2
arrow_downward

Вы можете свернуть свой собственный FileProvider, как в этот вопрос. В зависимости от типа файла, который вы хотите обслуживать, и приложения, которое должно его просматривать, вы можете выбрать стратегию, которая немного обсуждается в этот вопрос.

Приложение Word, например, хорошо работает с использованием конвейера ParcelFileDescriptor, для изображений вам, вероятно, потребуется создать временную копию файла и обслуживать ее.

Вот пример того, как это может выглядеть для таких файлов, как файлы Word и подобные:

@Nullable
@Override
public ParcelFileDescriptor openFile(@NonNull Uri uri, @NonNull String mode) throws FileNotFoundException {
    ParcelFileDescriptor[] pipe = null;
    try {
        pipe = ParcelFileDescriptor.createReliablePipe();
    } catch (IOException e) {
        Log.d(TAG, "Error creating pipe", e);
    }
    if (mode.contains("r")) {
        FileInputStream fis = FileEncryptionWrapper.getEncryptedFileInputStream(getContext(), uri);
        new PipeFeederThread(fis, new ParcelFileDescriptor.AutoCloseOutputStream(pipe[1])).start();
        return pipe[0];
    } else if (mode.contains("w")) {
        FileOutputStream fos = FileEncryptionWrapper.getEncryptedFileOutputStream(getContext(), uri);
        new PipeFeederThread(new ParcelFileDescriptor.AutoCloseInputStream(pipe[0]), fos).start();
        return pipe[1];
    }
    return null;
}

Он использует PipeFeederThread для передачи контента из вашего Stream на сторону чтения/записи:

static class PipeFeederThread extends Thread {
    InputStream in;
    OutputStream out;

    PipeFeederThread(InputStream in, OutputStream out) {
        this.in = in;
        this.out = out;
    }

    @Override
    public void run() {
        byte[] buf = new byte[8192];
        int len;

        try {
            while ((len = in.read(buf)) > 0) {
                out.write(buf, 0, len);
            }
            in.close();
            out.flush();
            out.close();
        } catch (IOException e) {
            Log.e(TAG, "PipeFeederThread: Data transfer failed:", e);
        }
    }
}

FileProvider также необходимо объявить в AndroidManifest.xml:

<provider
    android:name=".InternalFileProvider"
    android:authorities="com.android.prototypes.encryptedimagefileprovider.InternalFileProvider"
    android:exported="false"
    android:grantUriPermissions="true">
    <meta-data
        android:name="android.support.FILE_PROVIDER_PATHS"
        android:resource="@xml/file_paths" />
</provider>

И file_paths.xml:

<?xml version="1.0" encoding="utf-8"?>
<paths>
   <files-path name="files" path="./" />
</paths>

К сожалению, я пока не нашел хорошего решения «один размер подходит всем» и все еще ищу. Похоже, что экспорт различных типов зашифрованных файлов в другие приложения еще не решен чистым и согласованным образом.

person Kai Hatje    schedule 25.01.2020