Android 6.0上的权限申请解析

前言

• Google在2015年发布的Android6.0，即‘marshmallow’，其中很大的一个改变时权限的申请。在6.0之前，Android系统默认是使用权限而不用用户授予，只需在AndroidManifest文件中申请；在6.0后，google公司或许认为之前的默认授权可能会对用户造成不好的体验，所以在6.0之后的申请权限就需要询问用户是否授予。

权限分类

• 当然并不是所有的权限都需要用户授权，那样好像有点太麻烦用户了，所以6.0后的权限分为Normal permission和Dangerous permission。
• Normal permissions

android.permission.ACCESS_LOCATION_EXTRA_COMMANDS
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_NOTIFICATION_POLICY
android.permission.ACCESS_WIFI_STATE
android.permission.ACCESS_WIMAX_STATE
android.permission.BLUETOOTH
android.permission.BLUETOOTH_ADMIN
android.permission.BROADCAST_STICKY
android.permission.CHANGE_NETWORK_STATE
android.permission.CHANGE_WIFI_MULTICAST_STATE
android.permission.CHANGE_WIFI_STATE
android.permission.CHANGE_WIMAX_STATE
android.permission.DISABLE_KEYGUARD
android.permission.EXPAND_STATUS_BAR
android.permission.FLASHLIGHT
android.permission.GET_ACCOUNTS
android.permission.GET_PACKAGE_SIZE
android.permission.INTERNET
android.permission.KILL_BACKGROUND_PROCESSES
android.permission.MODIFY_AUDIO_SETTINGS
android.permission.NFC
android.permission.READ_SYNC_SETTINGS
android.permission.READ_SYNC_STATS
android.permission.RECEIVE_BOOT_COMPLETED
android.permission.REORDER_TASKS
android.permission.REQUEST_INSTALL_PACKAGES
android.permission.SET_TIME_ZONE
android.permission.SET_WALLPAPER
android.permission.SET_WALLPAPER_HINTS
android.permission.SUBSCRIBED_FEEDS_READ
android.permission.TRANSMIT_IR
android.permission.USE_FINGERPRINT
android.permission.VIBRATE
android.permission.WAKE_LOCK
android.permission.WRITE_SYNC_SETTINGS
com.android.alarm.permission.SET_ALARM
com.android.launcher.permission.INSTALL_SHORTCUT
com.android.launcher.permission.UNINSTALL_SHORTCUT

以上权限都是系统默认授予，不需要提醒用户授权，而且用户并不能取消这些授权。
- Dangerous permission

1.group:android.permission-group.CONTACTS
  permission:android.permission.WRITE_CONTACTS
  permission:android.permission.GET_ACCOUNTS
  permission:android.permission.READ_CONTACTS

2.group:android.permission-group.PHONE
  permission:android.permission.READ_CALL_LOG
  permission:android.permission.READ_PHONE_STATE
  permission:android.permission.CALL_PHONE
  permission:android.permission.WRITE_CALL_LOG
  permission:android.permission.USE_SIP
  permission:android.permission.PROCESS_OUTGOING_CALLS
  permission:com.android.voicemail.permission.ADD_VOICEMAIL

3.group:android.permission-group.CALENDAR
  permission:android.permission.READ_CALENDAR
  permission:android.permission.WRITE_CALENDAR

4.group:android.permission-group.CAMERA
  permission:android.permission.CAMERA

5.group:android.permission-group.SENSORS
  permission:android.permission.BODY_SENSORS
  6.group:android.permission-group.LOCATION
  permission:android.permission.ACCESS_FINE_LOCATION
  permission:android.permission.ACCESS_COARSE_LOCATION

7.group:android.permission-group.STORAGE
  permission:android.permission.READ_EXTERNAL_STORAGE
  permission:android.permission.WRITE_EXTERNAL_STORAGE
  group:android.permission-group.MICROPHONE
  permission:android.permission.RECORD_AUDIO

8.group:android.permission-group.SMS
  permission:android.permission.READ_SMS
  permission:android.permission.RECEIVE_WAP_PUSH
  permission:android.permission.RECEIVE_MMS
  permission:android.permission.RECEIVE_SMS
  permission:android.permission.SEND_SMS
  permission:android.permission.READ_CELL_BROADCASTS

上述的权限被分成group，用户只要申请其中一个权限，同组内的权限就默认授予（当然都必须在AndroidManifest文件中声明）。

权限的代码申请方式

下面我们就讲到权限申请的代码具体实现：
1. 在AndroidManifest文件中添加需要申请的权限；
2. 检察权限

if (ContextCompat.checkSelfPermission(thisActivity,
                Manifest.permission.READ_CONTACTS)
        != PackageManager.PERMISSION_GRANTED) {
}else{
    //
}

这里的ContextCompat.chekSelfPermission主要用来检测权限是否授予，方法返回值为PackageManager.PERMISSION_GRANTED或者PackageManager.PERMISSION_DENIED，当返回denied时就需要申请授权了；
3. 申请授权

ActivityCompat.requestPermissions(thisActivity,
                new String[]{Manifest.permission.READ_CONTACTS},
                MY_PERMISSIONS_REQUEST_READ_CONTACTS);

该方法是异步的，第一个参数是Context；第二个参数是需要申请的权限的字符串数组；第三个参数为requestCode，主要用于回调的时候检测。可以从方法名requestPermissions以及第二个参数看出，是支持一次性申请多个权限的，系统会通过对话框逐一询问用户是否授权;
4. 处理权限申请回调

@Override
public void onRequestPermissionsResult(int requestCode,
        String permissions[], int[] grantResults) {
    switch (requestCode) {
        case MY_PERMISSIONS_REQUEST_READ_CONTACTS: {
            // If request is cancelled, the result arrays are empty.
            if (grantResults.length > 0
                && grantResults[0] == PackageManager.PERMISSION_GRANTED) {

                // permission was granted, yay! Do the
                // contacts-related task you need to do.

            } else {

                // permission denied, boo! Disable the
                // functionality that depends on this permission.
            }
            return;
        }
    }
}

对于权限申请的结果，首先用RequestCode定位到申请的权限，然后验证grantResults对应于申请的结果，这里的数组对应于申请时的第二个权限字符串数组。如果你同时申请两个权限，那么grantResults的length就为2，分别记录你两个权限的申请结果；
5. Extra Method：
这里我们在介绍一个方法，当第一次申请授权时，系统弹出询问对话框，当用户点击不在询问时，后续的requestPermission就不会弹出授权对话框，这时应用就什么也做不了；
这将是很差的用户体验，为了好好处理这个问题，我们需要借助于activity的shouldShowRequestPermissionRationale方法；
6. In conclusion：
将上述的方法结合起来就是这样：

// Here, thisActivity is the current activity
if (ContextCompat.checkSelfPermission(thisActivity,
                Manifest.permission.READ_CONTACTS)
        != PackageManager.PERMISSION_GRANTED) {

    // Should we show an explanation?
    if (ActivityCompat.shouldShowRequestPermissionRationale(thisActivity,
            Manifest.permission.READ_CONTACTS)) {

        // Show an expanation to the user *asynchronously* -- don't block
        // this thread waiting for the user's response! After the user
        // sees the explanation, try again to request the permission.
   showMessageOKCancel("You need to allow access to Contacts",
       new DialogInterface.OnClickListener() {
            @Override
            public void onClick(DialogInterface dialog, int which) {
            ActivityCompat.requestPermissions(thisActivity,
                new String[]{Manifest.permission.READ_CONTACTS},
                MY_PERMISSIONS_REQUEST_READ_CONTACTS);

                            }
                        });
                return;

    } else {

        // No explanation needed, we can request the permission.

        ActivityCompat.requestPermissions(thisActivity,
                new String[]{Manifest.permission.READ_CONTACTS},
                MY_PERMISSIONS_REQUEST_READ_CONTACTS);

        // MY_PERMISSIONS_REQUEST_READ_CONTACTS is an
        // app-defined int constant. The callback method gets the
        // result of the request.
    }
}

版本控制

当然在6.0之前是不需要如此麻烦的权限申请，因此我们需要做好版本控制，在申请权限时需要判断是否是API23以上的版本，代码为if(Build.VERSION.SDK_INT >= 23)，然后执行申请权限的操作；

封装库

当然在Android6.0权限动态申请出来后，就出现了很多封装好的权限申请库，在后面的博客中，我们会挑出一个好的开源库来进行源码分析，不过这些库的核心代码或者思想就是上述我们讲到的几个步骤。

最后再给大家提供两篇讲的很好的博客，http://blog.csdn.net/lmj623565791/article/details/50709663和http://www.jianshu.com/p/a51593817825