四.Intent Scheme URL攻击自定义Scheme存在安全风险，比如：注册优先级更高的相同intent filter,窃取scheme uri 如果知道跳转的自定义scheme格式，可以跳向钓鱼页面(确实是在A在iOS 里，进程之间都是相互隔离，目前并没有一个有效的方式来做进程间通信，幸好iOS 程序可以很方便的注册自己的URL Scheme,这样就可以通过打开特定URL 的方式来传递参数给另外一个程序。
＋ω＋ 方法一：URL Scheme 将参数配置在url scheme后面，唤醒app再进行页面跳转逻辑。但残酷的现实是QQ和微信都把url scheme 唤醒app这种方式给禁了。方法二：meta标App URL Scheme 配置，目前iOS、Android 均只支持一条URL Scheme 配置。4、权限配置看了下App 权限配置，目前iOS 支持的配置权限有：读取相册、使用麦克风、获取位置、使用相机。Android 支持
基于url scheme 的消息系统通过绝对值或引用Unity UI 元素的相对值来设置位置和大小播放YouTube,Vimeo 或本地视频获取照片和上传网页透明部分穿透点击，使用网页制作游戏UI 7、Fingers - Touscheme=alipays://platformapi/startapp?appId=2060090000308239&url=https%3A%2F%2Frender.alipay%2Fp%2Fyuyan%2F180020010001259606%2Findex.html%3FcaprMode%3Dsync&chInfo=
能拿来做什么？一、什么是urlscheme? URL scheme是系统提供的一种机制，它可以由应用程序注册，然后其他程序通过url scheme来调用该应用程序。它分为两部分：一部分是系统默认的url s在捷径社区，打开任意一个App 就可以查看所属的URL Scheme,点击右边的加号就可以直接复制，再去添加到Anywhere 里。不过因为捷径社区里的URL Scheme 适用安卓的URL Scheme 真心
