[Android] Warning su Settings.Secure.getString

[fermat]

ciao!

sto questa riga per recuperare l'IMEI:

imei = Settings.Secure.getString(context.getContentResolver(), Settings.Secure.ANDROID_ID);

sembrerebbe funzionare, a parte che mi da questo warning:

Using getString to get device identifiers is not recommended

ho letto un pò in giro, ma non capisco bene il motivo del warning.
questo il metodo completo:

public static String getImei(Context context) {
    String imei = "";
    int ver = Integer.parseInt(android.os.Build.VERSION.SDK);

    if (ver < 23) {
        TelephonyManager telephonyManager = (TelephonyManager) context.getSystemService(Context.TELEPHONY_SERVICE);
        if (ActivityCompat.checkSelfPermission(context, Manifest.permission.READ_PHONE_STATE) != PackageManager.PERMISSION_GRANTED) {
            return "ND";
        }
        imei = telephonyManager.getImei();
        if (imei != null && !imei.isEmpty()) {
            return imei;
        } else {
            return "ND";
        }
    } else {
        imei = Settings.Secure.getString(context.getContentResolver(), Settings.Secure.ANDROID_ID);
        return imei;
    }

}

qualcuno ne sa qualcosa??

[Misterxxx]

Hai letto qui? https://developer.android.com/traini...-functionality

[fermat]

Hai letto qui? https://developer.android.com/traini...-functionality

ciao!

si ho letto anche io quella parte.
ma cmq non capisco quanto possa essere problematico.
nel senso che non ci vedo grossi problemi di sicurezza, ecc.

però forse mi continua sfuggire qualcosa.

[Misterxxx]

dove leggi problemi di sicurezza?

[fermat]

dove leggi problemi di sicurezza?

no appunto, non ce li leggo.
per questo non capisco bene il motivo del warning.

il senso è: se uso quel codice in quali possibili problemi potrei incappare??

[Misterxxx]

no appunto, non ce li leggo.
per questo non capisco bene il motivo del warning.

il senso è: se uso quel codice in quali possibili problemi potrei incappare??

Credo nella necessità di gestire l'eccezione se l'utilizzatore non concede il permesso a leggere l imei, cosa probabile visto che è un dato sensibile.

[fermat]

Credo nella necessità di gestire l'eccezione se l'utilizzatore non concede il permesso a leggere l imei, cosa probabile visto che è un dato sensibile.

ok grazie, faccio qualche prova!

[fermat]

allora, su android 10 ho fatto dei test.
se rifiuto in verità non succede nulla.
la app continua a funzionare.

nel mio caso specifico, all'API remota gli arriverà un ND al posto dell'imei.