React Native (correction de la redirection d'intention): quel est l'équivalent de getCallingActivity () pour vérifier la redirection malveillante?

On nous a demandé d'apporter des modifications à notre application native React lorsqu'une version mise à jour était soumise à Google Play Store. Le problème mis en évidence était la vulnérabilité "Redirection d'intention". C'était du code hérité, mais néanmoins, mieux vaut tard que jamais.

L'une des méthodes suggérées dans le guide d' aide Google était la suivante:

Option 2: assurez-vous que l'intention extraite provient d'une source fiable.

Vous pouvez vérifier que l'activité d'origine peut être approuvée à l'aide de méthodes telles que> getCallingActivity. Par exemple:

 // check if the originating Activity is from trusted package
 if (getCallingActivity().getPackageName().equals(“known”)) {
   Intent intent = getIntent();
   // extract the nested Intent
   Intent forward = (Intent) intent.getParcelableExtra(“key”);
   // redirect the nested Intent
   startActivity(forward);
 }

Lors de la modification du code selon ces instructions, la construction a montré une erreur getCallingActivity que getCallingActivity n'était pas un symbole connu. Le code utilise déjà getCurrentActivity et getApplicationContext .

Quelle serait la meilleure façon pour nous de rectifier dans notre application React Native, cette vulnérabilité dans notre code Java natif?

J'apprécierai profondément votre soutien rapide ici. Merci!