阿里巴巴Android开发规范

阿里云出的阿里巴巴Android开发手册,这几天看了下个人感觉不错,里面的知识点虽然都很基础,但是都是开发中很实用和很容易碰到的问题。

主要讲了命名规范、组件使用注意、安全等问题,有兴趣的同学可以下载看看,下载地址:

https://edu.aliyun.com/course/813

还可以在阿里云的网站上参加阿里云认证考试,需要交9.9参加考试,考试比较简单,只要看看开发手册基本都能过,考完后会有证书,这证书虽然没有什么含金量,就当是对知识的一个复习。

相关比较重要知识点总结:

四大组件:

1.Activity 间通过隐式 Intent 的跳转,在发出 Intent 之前必须通过 resolveActivity 检查,避免找不到合适的调用组件

2.避免在 Service#onStartCommand()/onBind()方法中执行耗时操作,如果确 实有需求,应改用 IntentService 或采用其他异步机制完成。

3.避免在 BroadcastReceiver#onReceive()中执行耗时操作,如果有耗时工作, 应该创建 IntentService 完成,而不应该在 BroadcastReceiver 内创建子线程去做。

4.添 加 Fragment 时 , 确 保 FragmentTransaction#commit() 在 Activity#onPostResume()或者 FragmentActivity#onResumeFragments()内调用。 不要随意使用 FragmentTransaction#commitAllowingStateLoss()来代替,任何 commitAllowingStateLoss()的使用必须经过 code review,确保无负面影响。

5.不要在 Activity#onDestroy()内执行释放资源的工作,例如一些工作线程的 销毁和停止,因为 onDestroy()执行的时机可能较晚。可根据实际需要,在 Activity#onPause()/onStop()中结合 isFinishing()的判断来执行。

6.不要在 Android 的 Application 对象中缓存数据。基础组件之间的数据共享

请使用 Intent 等机制,也可使用 SharedPreferences 等数据持久化机制。

UI:

1.在 Activity 中显示对话框或弹出浮层时,尽量使用 DialogFragment,而非 Dialog/AlertDialog,这样便于随 Activity 生命周期管理对话框/弹出浮层的生命周期。

2.禁止在设计布局时多次设置子 view 和父 view 中为同样的背景造成页面过 度绘制,推荐将不需要显示的布局进行及时隐藏。

3.在需要时刻刷新某一区域的组件时,建议通过以下方式避免引发全局 layout 刷新:

     1) 设置固定的 view 大小的高宽,如倒计时组件等;

     2) 调用 view 的 layout 方式修改位置,如弹幕组件等;

     3) 通过修改canvas位置并且调用invalidate(int l,int t,int r,int b)等方式限定刷新区域。

     4)通过设置一个是否允许 requestLayout 的变量,然后重写控件的 requestlayout、

        onSizeChanged 方法,判断控件的大小没有改变的情况下,当进入requestLayout的时候,直接

          返回而不调用super的requestLayout方法。

4.不能使用 ScrollView 包裹 ListView/GridView/ExpandableListVIew;因为这 样会把 ListView 的所有 Item 都加载到内存中,要消耗巨大的内存和 cpu 去绘制图 面。

进程、线程和消息通信

1.在 Application 的业务初始化代码加入进程判断,确保只在自己需要的进程 初始化。特别是后台进程减少不必要的业务初始化。

2.禁止在多进程之间用 SharedPreferences 共享数据,虽然可以 (MODE_MULTI_PROCESS),但官方已不推荐。

文件与数据库

1.SharedPreference 提交数据时,尽量使用 Editor#apply(),而非 Editor#commit()。一般来讲,仅当需要确定提交结果,并据此有后续操作时,才使 用 Editor#commit()。

Editor#apply() 是先写入内存然后异步写入磁盘

Editor#commit()直接写入磁盘

2.多线程操作写入数据库时,需要使用事务,以免出现同步问题

Bitmap、Drawable与动画

在有强依赖 onAnimationEnd 回调的交互时,如动画播放完毕才能操作页

面,onAnimationEnd 可能会因各种异常没被回调(参考: https://stackoverflow.com/questions/5474923/onanimationend-is-not-getting-calle d-onanimationstart-works-fine ), 建 议 加 上 超 时 保 护 或 通 过 postDelay 替 代

onAnimationEnd。

安全

1.使用 PendingIntent 时,禁止使用空 intent,同时禁止使用隐式 Intent

2.META-INF 目录中不能包含如.apk,.odex,.so 等敏感文件,该文件夹没有经 过签名,容易被恶意替换。

3.阻止 webview 通过 file:schema 方式访问本地敏感数据。

4.使用 Android 的 AES/DES/DESede 加密算法时,不要使用默认的加密模式 ECB,应显示指定使用 CBC 或 CFB 加密模式。

5.AndroidAPP在HTTPS通信中,验证策略需要改成严格模式。说明:Android APP 在 HTTPS 通信中,使用 ALLOW_ALL_HOSTNAME_VERIFIER,表示允许和 所有的 HOST 建立 SSL 通信,这会存在中间人攻击的风险,最终导致敏感信息可能 会被劫持,以及其他形式的攻击。

6.Android WebView 组件加载网页发生证书认证错误时,采用默认的处理方法

handler.cancel(),停止加载问题页面。

猜你喜欢

转载自blog.csdn.net/liulanzaijia/article/details/89182066