android App更新7.0权限

Android 6.0之后的版本增加了运行时权限，应用程序在执行每个需要系统权限的功能时，需要添加权限请求代码（默认权限禁止），否则应用程序无法响应；Android 7.0在Android 6.0的基础上，对系统权限进一步更改，这次的权限更改包括三个方面：

1. APP应用程序的私有文件不再向使用者放宽
2. Intent组件传递file://URI的方式可能给接收器留下无法访问的路径，触发FileUriExposedException异常，推荐使用FileProvider
3. DownloadManager不再按文件名分享私人存储的文件。旧版应用在访问COLUMN_LOCAL_FILENAME时可能出现无法访问的路径。面向 Android 7.0 或更高版本的应用在尝试访问 COLUMN_LOCAL_FILENAME 时会触发 SecurityException

一、深入理解FileProvider

FileProvider属于Android 7.0新增的一个类，该类位于v4包下，详情可见android.support.v4.content.FileProvider，使用方法类似与ContentProvider，简单概括为三个步骤，这里以调用sdcard公共目录安装app为例，演示使用过程：

• 在资源文件夹res/xml下新建file_provider.xml文件，文件声明权限请求的路径，代码如下：

<?xml version="1.0" encoding="utf-8"?>
<resources>
    <paths>
        <external-path path="" name="download"/>
    </paths>
</resources>

• 在AndroidManifest.xml添加组件provider相关信息，类似组件activity，指定resource属性引用上一步创建的xml文件（后面会详细介绍各个属性的用法），代码如下：

<provider
    android:name="android.support.v4.content.FileProvider"
    android:authorities="com.wisdomclass.clus.fileprovider"
    android:grantUriPermissions="true"
    android:exported="false">
    <meta-data
        android:name="android.support.FILE_PROVIDER_PATHS"
        android:resource="@xml/provider_paths" />
</provider>

• 最后一步，Java代码申请权限，使用新增的方法getUriForFile()和grantUriPermission()，代码如下（后面会详细介绍方法对应参数的使用）：

public void InstallApk(){
    String filePath = getExternalFilesDir("Download").getAbsolutePath() + File.separator+"软件名称"+mVersion+".apk";
    Intent install = new Intent(Intent.ACTION_VIEW);
    if(Build.VERSION.SDK_INT>=24) {//判读版本是否在7.0以上
        Uri apkUri = FileProvider.getUriForFile(this, BuildConfig.APPLICATION_ID +".fileprovider", new File(filePath));
        install.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
        install.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);//添加这一句表示对目标应用临时授权该Uri所代表的文件
        install.setDataAndType(apkUri, "application/vnd.android.package-archive");
    }else {
        install.setDataAndType(Uri.parse("file://"+filePath), "application/vnd.android.package-archive");
        install.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
    }
    startActivity(install);
}
1.1 定义一个FileProvider
直接使用FileProvider本身或者它的子类，需要在AndroidManifest.xml文件中声明组件的相关属性，包括：
  
  
android:name，对应属性值：android.support.v4.content.FileProvider或者子类完整路径
android:authorities，对应属性值是一个常量，通常定义的方式packagename.fileprovider，例如：cn.teachcourse.fileprovider
android:exported，对应属性值是一个boolean变量，设置为false
android:grantUriPermissions，对应属性值也是一个boolean变量，设置为true，允许获得文件临时的访问权限
  
  

   
   
<manifest>
    ...
    <application>
        ...
        <provider
            android:name="android.support.v4.content.FileProvider"
            android:authorities="com.mydomain.fileprovider"
            android:exported="false"
            android:grantUriPermissions="true">
            ...
        </provider>
        ...
    </application>
</manifest>
  
  
想要关联res/xml文件夹下创建的file_provider.xml文件，需要在<provider>标签内，添加<meta-data>子标签，设置<meta-data>标签的属性值，包括：
  
  
android:name，对应属性值是一个固定的系统常量android.support.FILE_PROVIDER_PATHS
android:resource，对应属性值指向我们的xml文件@xml/file_provider
  
  

   
   
<provider
    android:name="android.support.v4.content.FileProvider"
    android:authorities="com.mydomain.fileprovider"
    android:exported="false"
    android:grantUriPermissions="true">
    <meta-data
        android:name="android.support.FILE_PROVIDER_PATHS"
        android:resource="@xml/file_provider" />
</provider>
  
  
1.2 指定授予临时访问权限的文件目录
上一步说明了怎么定义一个FileProvider，这一步主要说明怎么定义一个@xml/file_provider文件。Android Studio或Eclipse开发工具创建Android项目的时候默认不会创建res/xml文件夹，需要开发者手动创建，点击res文件夹新建目录，命名xml，如下图：
然后，在xml文件夹下新建一个xml文件，文件命名file_provider.xml，指定根标签为paths，如下图：
在xml文件中指定文件存储的区块和区块的相对路径，在<paths>根标签中添加<files-path>子标签（稍后详细列出所有子标签），设置子标签的属性值，包括：
  
  
name，是一个虚设的文件名（可以自由命名），对外可见路径的一部分，隐藏真实文件目录
path，是一个相对目录，相对于当前的子标签<files-path>根目录
<files-path>，表示内部内存卡根目录，对应根目录等价于Context.getFilesDir()，查看完整路径：
/data/user/0/cn.teachcourse.demos/files
代码如下：
  
  

   
   
<paths xmlns:android="http://schemas.android.com/apk/res/android">
    <files-path name="my_images" path="images/"/>
    ...
</paths>
  
  
<paths>根标签下可以添加的子标签也是有限的，参考官网的开发文档，除了上述的提到的<files-path>这个子标签外，还包括下面几个：
  
  
<cache-path>，表示应用默认缓存根目录，对应根目录等价于getCacheDir()，查看完整路径：/data/user/0/cn.teachcourse.demos/cache
<external-path>，表示外部内存卡根目录，对应根目录等价于
Environment.getExternalStorageDirectory()，
查看完整路径：/storage/emulated/0
<external-files-path>，表示外部内存卡根目录下的APP公共目录，对应根目录等价于
Context#getExternalFilesDir(String) Context.getExternalFilesDir(null)，
查看完整路径：
/storage/emulated/0/Android/data/cn.teachcourse.demos/files/Download
<external-cache-path>，表示外部内存卡根目录下的APP缓存目录，对应根目录等价于Context.getExternalCacheDir()，查看完整路径：
/storage/emulated/0/Android/data/cn.teachcourse.demos/cache