字段	取值	意义
name	字符串	权限名。
reason	多语言字符串id	应用申请此权限的目的。上架审核、弹框授权、用户管理权限时使用到
used-scene{ ability， when }	ability:组件类名字符串 when:inuse, always	调用受此权限管控的接口的场景。声明在哪些组件下、以及是否前台还是前后台都会去调用受权限管控的接口

字段

取值

意义

name

字符串

权限名。

reason

多语言字符串id

应用申请此权限的目的。

上架审核、弹框授权、用户管理权限时使用到

used-scene{

ability，

when

}

ability:组件类名字符串

when:inuse, always

调用受此权限管控的接口的场景。

声明在哪些组件下、以及是否前台还是前后台都会去调用受权限管控的接口

IPC通信鉴权

在Samgr中注册的系统服务如果通过进程间通信的方式暴露接口给其他进程访问，需要配置相应的访问控制策略。若不进行相关配置，访问会被拒绝。
配置方式：在头文件base/security/services/iam_lite/include/policy_preset.h中配置访问策略。1. 定义各个Feature的策略 2. 将Feature的策略加到全局策略中

Eg. 比如当前需要为BMS服务配置访问策略，BMS在Samgr中注册的service为bundlems，注册的Feature为BmsFeature。

一、首先定义Feature的策略，可配置多个Feature，每个Feature可以配置多个访问策略，策略的声明方式参考图2

图 2 Feature策略示例

访问策略有三种类型：

图 3 访问策略结构体

二、将定义的Feature的策略加配到全局策略中，需要配置feature数量，注册参考图4

图 4 feature策略注册

UID分配规则

项目介绍