android:exported manquant : composants avec intent-filter sur Android 12+

Ce que cela signifie

Avant Android 12, un composant doté d'un intent-filter était exporté par défaut : n'importe quelle autre application pouvait le lancer. Depuis Android 12, la documentation d'Android indique qu'une application ciblant Android 12 ou plus qui contient des activités, services ou broadcast receivers utilisant des intent-filters doit déclarer explicitement android:exported ; sinon, elle ne peut pas être installée sur un appareil sous Android 12 ou plus.

Le contrôle lit le manifeste du fichier compilé, c'est-à-dire le manifeste fusionné : les composants déclarés par vos bibliothèques comptent aussi.

Échéance

Pas de date propre au store : c'est une règle de la plateforme, qui s'applique dès que votre targetSdkVersion vaut 31 ou plus. Comme Google Play exige un niveau d'API cible récent, toutes les applications du store sont concernées.

Corriger

1. Définir l'attribut sur vos propres composants

<activity
    android:name=".MainActivity"
    android:exported="true">
    <intent-filter>
        <action android:name="android.intent.action.MAIN" />
        <category android:name="android.intent.category.LAUNCHER" />
    </intent-filter>
</activity>

<receiver
    android:name=".BootReceiver"
    android:exported="false">
    <intent-filter>
        <action android:name="android.intent.action.BOOT_COMPLETED" />
    </intent-filter>
</receiver>

Utilisez true uniquement lorsque d'autres applications ou le système doivent atteindre le composant (activité de lancement, activités de liens profonds, cible de partage). Utilisez false pour tout ce qui est interne.

2. Surcharger les composants issus de bibliothèques

Quand le composant appartient à une dépendance, la mettre à jour est la correction propre. Sinon, redéclarez-le dans votre manifeste avec l'attribut et laissez la fusion des manifestes combiner les deux :

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    xmlns:tools="http://schemas.android.com/tools">
    <application>
        <receiver
            android:name="com.example.sdk.SomeReceiver"
            android:exported="false"
            tools:node="merge" />
    </application>
</manifest>

3. Lire le manifeste fusionné

L'onglet Merged Manifest d'Android Studio montre quelle bibliothèque a apporté chaque composant. Le contrôle liste chaque composant fautif par son nom.