WindowManager$BadTokenException-解决方案

简介

上一篇分析了WindowManager$BadTokenException发生的原因，带大家一起通过分析WindowManager源码，更加深入的了解了WindowManager添加window的过程，以及在使用WindowManager添加自己的window或者View的时候，怎么去避免发生异常，接下来，继续深入分析WindowManager源码，带大家一起寻找，解决平时使用WindowManager出现的各种异常的办法。

本文章讲解，建立在上一篇文章的基础之上，所以阅读本文章前，请先阅读上一篇文章，地址如下：
WindowManager$BadTokenException(WindowManager源码分析

源码版本

在没有特别说明的情况下，源码版本如下：

sdk：android-28
Android系统源码：Android8.0

window类型

Window有三种类型，分别是应用Window，子Window和系统Window。

应用类Window对应着一个Activity。
子Window不能单独存在，它需要附属在特定的父Window中，比如Dialog就是一个子Window。

系统Window是需要声明权限才能创建的Window，比如Toast和系统状态栏这些都是系统Window。

Window是分层的，每个Window都有对应的z-ordered，层级大的会覆盖    在层级小的Window上。在三类    
Window中，应用Window的层级范围是1~99，子Window的层级范围是1000~1999，系统Window的层级范 
围是2000~2999。很显然系统Window的层级是最大的，而且系统层级有很多值，一般我们可以选用 
TYPE_SYSTEM_ERROR或者TYPE_SYSTEM_OVERLAY，另外重要的是要记得在清单文件中声明权限。

系统Window

由于源码比较多，只讲解关键或者不容易判断的代码，其它可以自行查看。

函数：addView(View view, ViewGroup.LayoutParams params,Display display, Window parentWindow)
源码文件：WindowManagerGlobal.java

root = new ViewRootImpl(view.getContext(), display);
创建ViewRootImpl，看一下里面创建的几个关键的对象
（1） mWindow = new W(this);
（2） mWindowSession = WindowManagerGlobal.getWindowSession();

函数：setView(View view, WindowManager.LayoutParams attrs, View panelParentView)
源码文件：ViewRootImpl.java

参数变化：
（1） attrs

mWindowAttributes.copyFrom(attrs);
if (mWindowAttributes.packageName == null) {
    mWindowAttributes.packageName = mBasePackageName;
}
attrs = mWindowAttributes;

函数：addWindow(Session session, IWindow client, int seq,WindowManager.LayoutParams attrs, int viewVisibility, int displayId, Rect outContentInsets, Rect outStableInsets, Rect outOutsets,InputChannel outInputChannel)

参数
（1）session： mWindowSession
（2）client：mWindow
（3）attrs：mWindowAttributes包含了传入时WindowManager.LayoutParams参数的所有属性

权限检测： int res = mPolicy.checkAddPermission(attrs, appOp)
函数：checkAddPermission(WindowManager.LayoutParams attrs, int[] outAppOp)
源码路径：frameworks/base/services/core/java/com/android/server/policy/PhoneWindowManager.java
（1）如果不在window类型里，返回无效类型 —— ADD_INVALID_TYPE

 if (!((type >= FIRST_APPLICATION_WINDOW && type <= LAST_APPLICATION_WINDOW)
          || (type >= FIRST_SUB_WINDOW && type <= LAST_SUB_WINDOW)
          || (type >= FIRST_SYSTEM_WINDOW && type <= LAST_SYSTEM_WINDOW))) {
      return WindowManagerGlobal.ADD_INVALID_TYPE;
  }

（2）不是系统窗体类型（即应用window和子window）和高于最后一个系统window类型的，直接返回 —— ADD_OKAY，不再进行权限检测。

 if (type < FIRST_SYSTEM_WINDOW || type > LAST_SYSTEM_WINDOW) {
      // Window manager will make sure these are okay.
      return ADD_OKAY;
  }

(3) 如果不是系统弹窗window，除了一下类型，者需要INTERNAL_SYSTEM_WINDOW权限（系统app才能申请的权限）

  //WindowManager.java
  public static boolean isSystemAlertWindowType(int type) {
      switch (type) {
          case TYPE_PHONE:
          case TYPE_PRIORITY_PHONE:
          case TYPE_SYSTEM_ALERT:
          case TYPE_SYSTEM_ERROR:
          case TYPE_SYSTEM_OVERLAY:
          case TYPE_APPLICATION_OVERLAY:
              return true;
      }
      return false;
  }

  if (!isSystemAlertWindowType(type)) {
      switch (type) {
          case TYPE_TOAST:
              outAppOp[0] = OP_TOAST_WINDOW;
              return ADD_OKAY;
          case TYPE_DREAM:
          case TYPE_INPUT_METHOD:
          case TYPE_WALLPAPER:
          case TYPE_PRESENTATION:
          case TYPE_PRIVATE_PRESENTATION:
          case TYPE_VOICE_INTERACTION:
          case TYPE_ACCESSIBILITY_OVERLAY:
          case TYPE_QS_DIALOG:
              // The window manager will check these.
              return ADD_OKAY;
      }
      return mContext.checkCallingOrSelfPermission(INTERNAL_SYSTEM_WINDOW)
              == PERMISSION_GRANTED ? ADD_OKAY : ADD_PERMISSION_DENIED;
  }

  if (appInfo == null || (type != TYPE_APPLICATION_OVERLAY && appInfo.targetSdkVersion >= O)) {
      return (mContext.checkCallingOrSelfPermission(INTERNAL_SYSTEM_WINDOW)
              == PERMISSION_GRANTED) ? ADD_OKAY : ADD_PERMISSION_DENIED;
  }

(4) 检测app是否申明或者在设备里面以及打开了权限

  final int mode = mAppOpsManager.checkOpNoThrow(outAppOp[0], callingUid, attrs.packageName);
  switch (mode) {
      case AppOpsManager.MODE_ALLOWED:
      case AppOpsManager.MODE_IGNORED:
          return ADD_OKAY;
      case AppOpsManager.MODE_ERRORED:
          if (appInfo.targetSdkVersion < M) {
              return ADD_OKAY;
          }
          return ADD_PERMISSION_DENIED;
      default:
        //默认需要SYSTEM_ALERT_WINDOW权限
          return (mContext.checkCallingOrSelfPermission(SYSTEM_ALERT_WINDOW)
                  == PERMISSION_GRANTED) ? ADD_OKAY : ADD_PERMISSION_DENIED;
    ```

类型检测
（1）callingUid，type
现在是在系统进程里面，window添加过程其实是跨进程的，这句话意思是获取调用进程的uid，即我们app所在的进程uid
final int callingUid = Binder.getCallingUid();
//这个是我们传入的window类型
final int type = attrs.type;
(2) mWindowMap
```
    final WindowState win = new WindowState(this, session, client, token, parentWindow,
             appOp[0], seq, attrs, viewVisibility, session.mUid,
             session.mCanAddInternalSystemWindow);
    //client：mWindow
    mWindowMap.put(client.asBinder(), win);
```

异常：
（1） Unable to add window -- window mWindow has already been added

     if (mWindowMap.containsKey(client.asBinder())) {
         return WindowManagerGlobal.ADD_DUPLICATE_ADD;
     }

意思是同一个window添加多次，但是通过addview方法，都会重新创建ViewRootImpl对象，然后重新创建mWindow，所以应该不会报这个错。
（2） Unable to add window -- token attrs.token is not valid; is your activity running?

     ```
        if (type >= FIRST_SUB_WINDOW && type <= LAST_SUB_WINDOW) {
            parentWindow = windowForClientLocked(null, attrs.token, false);
            if (parentWindow == null) {
                return WindowManagerGlobal.ADD_BAD_SUBWINDOW_TOKEN;
            }
            if (parentWindow.mAttrs.type >= FIRST_SUB_WINDOW
                    && parentWindow.mAttrs.type <= LAST_SUB_WINDOW) {
                return WindowManagerGlobal.ADD_BAD_SUBWINDOW_TOKEN;
            }
        }
    ```

子window必须依赖于父window，并且父window不能是子window类型

检测window类型合法性

     AppWindowToken atoken = null;
     //系统window类型，parentWindow是null
     final boolean hasParent = parentWindow != null;
    //获取token，点击方法，里面是和hashmap集合，里面存储的是activity在启动的时候，创建的token，所  
    //以在这里获取到的是null，因为attrs里面taken为null，如果自己构造一个，其实也应该是null
     WindowToken token = displayContent.getWindowToken( hasParent ? parentWindow.mAttrs.token : attrs.token);
     // If this is a child window, we want to apply the same type checking rules as the
     // parent window type.
     final int rootType = hasParent ? parentWindow.mAttrs.type : type;
     boolean addToastWindowRequiresToken = false;

经过上面的分析，我平时通过获取windowmanager，然后添加view的操作，应该都会进入token == null这个条件中，知道怎么才会报异常，那么接下来就知道怎么去应对了。当然，不同的Android系统版本，逻辑是有差异的，总得来说，系统版本越高，控制得越严格。具体的解决方案，请继续往下看，我会在最后讲解，如果只是想知道解决办法，可以直接拉到最后查看。

为什么Toast不会报异常：

Toast简单的源码分析
Toast其实也是用的windowmanager添加我们view实现的，而且type是TYPE_TOAST，但是它为什么不会出现之前说的哪些异常呢，其实toast最大的不同就是，在toast添加window之前会先和windowmanagerservice进行通信，然后会返回一个binder对象（即token），然后在addwindow的时候一起带过去。下面就一起看看：

    public void show() {
        if (mNextView == null) {
            throw new RuntimeException("setView must have been called");
        }

        INotificationManager service = getService();
        String pkg = mContext.getOpPackageName();
        TN tn = mTN;
        tn.mNextView = mNextView;

        try {
            service.enqueueToast(pkg, tn, mDuration);
        } catch (RemoteException e) {
            // Empty
        }
    }

函数：
源码路径：enqueueToast(String pkg, ITransientNotification callback, int duration) frameworks/base/services/core/java/com/android/server/notification/NotificationManagerService.java

        @Override
        public void enqueueToast(String pkg, ITransientNotification callback, int duration)
        {
            ....
            synchronized (mToastQueue) {
                ...
                    // If the package already has a toast, we update its toast
                    // in the queue, we don't move it to the end of the queue.
                    if (index >= 0) {
                        ...
                    } else {
                        Binder token = new Binder();
                        mWindowManagerInternal.addWindowToken(token, TYPE_TOAST, DEFAULT_DISPLAY);
                        record = new ToastRecord(callingPid, pkg, callback, duration, token);
                        mToastQueue.add(record);
                        index = mToastQueue.size() - 1;
                    }
                    keepProcessAliveIfNeededLocked(callingPid);
                    ...
                    if (index == 0) {
                        showNextToastLocked();
                    }
                } finally {
                    Binder.restoreCallingIdentity(callingId);
                }
            }
        }

    void showNextToastLocked() {
        ToastRecord record = mToastQueue.get(0);
        while (record != null) {
            if (DBG) Slog.d(TAG, "Show pkg=" + record.pkg + " callback=" + record.callback);
            try {
                record.callback.show(record.token);
                scheduleTimeoutLocked(record);
                return;
            } catch (RemoteException e) {
                ...
        }
    }

关键代码： mWindowManagerInternal.addWindowToken(token, TYPE_TOAST, DEFAULT_DISPLAY);

  mWindowManagerInternal = LocalServices.getService(WindowManagerInternal.class);
  //rameworks/base/services/core/java/com/android/server/wm/WindowManagerService.java
  LocalServices.addService(WindowManagerInternal.class, new LocalService());
  LocalService是WindowManagerService的内部类

   @Override
    public void addWindowToken(IBinder token, int type, int displayId) {
        WindowManagerService.this.addWindowToken(token, type, displayId);
    }

@Override
public void addWindowToken(IBinder binder, int type, int displayId) {
    if (!checkCallingPermission(MANAGE_APP_TOKENS, "addWindowToken()")) {
        throw new SecurityException("Requires MANAGE_APP_TOKENS permission");
    }

    synchronized(mWindowMap) {
        final DisplayContent dc = mRoot.getDisplayContentOrCreate(displayId);
        WindowToken token = dc.getWindowToken(binder);
        if (token != null) {
            ...
            return;
        }
        if (type == TYPE_WALLPAPER) {
            new WallpaperWindowToken(this, binder, true, dc,
                    true /* ownerCanManageAppTokens */);
        } else {
            new WindowToken(this, binder, type, true, dc, true /* ownerCanManageAppTokens */);
        }

上面会将toast的token添加到DisplayContent里面，所以在上面获取的token的时候就不为null，这样就不会出现进入token == null时的异常，由于toast是维护在一个队列里面，下一个显示前，上一个时已经被移除，所以不会出现同时显示两个悬浮窗的情况，自然不会出现之前的说的异常。所以，可以模仿toast的队列，来防止同时弹处两个悬浮窗而导致的崩溃。

解决方案

我们来看一下，可以使用哪些系统类型，这里只列举常用的系统类型，类型实在太多了。根据if (!isSystemAlertWindowType(type)) 这个判断，其实我们可以把类型锁定到这些上：

  TYPE_PHONE，TYPE_PRIORITY_PHONE，TYPE_SYSTEM_ALERT，TYPE_SYSTEM_ERROR，TYPE_SYSTEM_OVERLAY，TYPE_APPLICATION_OVERLAY，TYPE_TOAST

这里面只有TYPE_TOAST不需要 "SYSTEM_ALERT_WINDOW"权限，但是在不同的版本会有不同的限制。

用户已经授予了 "SYSTEM_ALERT_WINDOW"权限

系统版本 >= O
这种情况下上面的所以类型按理都是可以使用的，但是TYPE_TOAST在targetSdkVersion >= 26时，是不能直接添加window的，而且在sdk 26后，google推荐使用TYPE_APPLICATION_OVERLAY，所以在有权限和系统版本在O或者以上时，可以用TYPE_APPLICATION_OVERLAY。
系统版本 < O
这个时候就不能用TYPE_APPLICATION_OVERLAY，那么其实我们可以用TYPE_SYSTEM_ALERT。

有权限的情况下，其实还是比较好处理的，这样就不会出现用TYPE_TOAST时出现的异常

用户没有授予了 "SYSTEM_ALERT_WINDOW"权限
这种情况下，没办法了，就不能用上面的系统类型了，那我们可以用TYPE_TOAST，这个类型是不需要特殊权限的，使用TYPE_TOAST有两种方法，直接有系统的Toast类，二是还是像上面那样，只是类型指定为TYPE_TOAST。

问题：
使用TYPE_TOAST，在android8.0及以上，是不能直接添加window，在Android8.0以下的某些版本，在上一个没有移除前，是不能继续添加下一个的，当然可以模仿toast的方式，但是，这个需要hook系统的方法，所以可能存在兼容性问题，使用Toast，但是Toast显示时间有限制，而且默认是不接收触摸事件的，当然可以通过反射去修改。

代码找个时间写，分析完，感觉大脑已经缺氧了，这里说一样思路：

有SYSTEM_ALERT_WINDOW权限，请看上面。
没有SYSTEM_ALERT_WINDOW权限。
1. 如果需求比较简单，其实可以使用系统的Toast
2. android O以下，可以使用TYPE_TOAST，但是要保证上一个window移除后才能添加下一个。
3. 通过反射修改Toast属性，比如显示时长，接收触摸事件，这样有没有权限或者不同的版本，都是ok的，当然得注意一下Android9.0。
4. 模仿Toast，自己创建token对象，hook系统类（比如WindowManagerService，LocalServices等系统类，获取WindowManagerService对象），加入到对应的数组里面
5. 在addview处加try{}catch{},其实Toast在addview的时候都使用了try{}catch{}的

最后

最近工作一直很忙，抽周末写文章，分析完已经是晚上，而且感觉大脑已经缺氧，所以代码我会最近抽时间写，刚开始写文章，如果写得不好，还请多多建议，如果需要，可以博客地址下面留言，如果有人已经写好，可以互相交流，如有写得不对的地方，欢迎留言。