ну допустим код можно всегда переписать, а по поводу версий дроида есть риск, что на 6-7 будет вообще невозможно такой сервис реализовать из-за доза + багов прошивок? просто хотят много девайсов купить и если не будет работать, то будет эпик фэйл наверное стоит на 5.1 остановиться?

Насчет конкретных версий лучше погуглите, у меня ссылки на это не сохранилось. Но вроде 6-ой тоже нормально работал, а вот 7-ой запорол. Но на счет ТЗ имеет смысл исходить из задачи - для чего вам вечный сервис? Если нужно время от времени выполнять какой-то джоб, то есть JobDispatcher Если надо висеть и ждать пуша, то с новыми версиями это только через ГЦМ. Он один может будить из доза и пр. А вообще андроид начал движение в сторону экономии батареи, и потому придумал доз и мягкий доз. Тут надо немного парадигму сдвинуть, и принять как факт, что в доз телефон переходит через час когда он лежит неподвижно. То есть если пользователю действительно все равно. И первое окно для действий апп получает через 1 час после начала доза. Второе через 2, третье через 4, далее через 6 и т.д. по 6 Суть в том, что не нужно жрать батарейку, пока пользователь положил телефон в тумбочку. Если пользователь все время носит телефон с собой, то у него доз может включиться только ночью ) А до тех пор будет время от времени возникать мягкий доз (начиная с 7 андроида) - он не такой "злой" и окошки дает довольно часто...

А что если поставить таргет сдк до 23 то даже на андроид 6+ запрашивать не будет пермишны?

только в сторону увеличения

Какая модель?

Подскажите пожалуйста, если касаться темы безопасности кода написания приложения под андроид. А конкретно авторизации, всяких токенов и получения доступов к АПИ. То, если начинать с самых низов, какую тематику стоит начать изучать? Это обширно. А если конкретнее, то изучаю момент авторизации для доступа к АПИ Google Cloud. Там генерируются разные ключи и хочется понять, как это все работает и где эти ключи нужно поместить. Увидеть полную картину и ознакомиться с существующими практиками.