android 7.0 因为Uri.fromFile引起的FileUriExposedException异常

最新推荐文章于 2024-10-10 14:52:51 发布
最新推荐文章于 2024-10-10 14:52:51 发布
阅读量1.2w 收藏 9
点赞数 2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/android_an/article/details/77506915
版权

最近作者又碰到因为android 7.0 引起的兼容问题了。

在7.0以前的版本：
//创建临时图片
File photoOutputFile = SDPath.getFile("temp.jpg", SDPath.PHOTO_FILE_STR);
Uri photoOutputUri = Uri.fromFile(photoOutputFile);

这个file文件直接非常简单的转换成"file://XXX/XXX/XXX"的uri格式

7.0后的版本：

当把targetSdkVersion指定成24及之上并且在API>=24的设备上运行时。这种方式则会出现FileUriExposedException异常

android.os.FileUriExposedException:         file:///XXX exposed beyond app through ClipData.Item.getUri()
    at android.os.StrictMode.onFileUriExposed(StrictMode.java:1799)
    at android.net.Uri.checkFileUriExposed(Uri.java:2346)
    at android.content.ClipData.prepareToLeaveProcess(ClipData.java:832)
    at android.content.Intent.prepareToLeaveProcess(Intent.java:8909)
    ...
原因

Android不再允许在app中把file://Uri暴露给其他app，包括但不局限于通过Intent或ClipData 等方法。

原因在于使用file://Uri会有一些风险，比如：

  • 文件是私有的，接收file://Uri的app无法访问该文件。
  • 在Android6.0之后引入运行时权限，如果接收file://Uri的app没有申请READ_EXTERNAL_STORAGE权限，在读取文件时会引发崩溃。

因此，google提供了FileProvider，使用它可以生成content://Uri来替代file://Uri。

解决方案
首先声明： com.alex.demo 为项目的包名，以下需要包名的地方替换即可

第一步、

 在AndroidManifest.xml中加上摄像头、读写磁盘的权限，如下

[html]  view plain  copy
  1. <uses-permission android:name="android.permission.CAMERA" />  
  2. <uses-permission android:name="android.permission.RECORD_AUDIO" />  
  3. <uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />  
  4. <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />  

第二步、

 在AndroidManifest.xml中加上自定义权限的ContentProvider，如下

[html]  view plain  copy
  1. <provider  
  2.             android:name="android.support.v4.content.FileProvider"  
  3.             android:authorities="com.alex.demo.FileProvider"  
  4.             android:exported="false"  
  5.             android:grantUriPermissions="true">  
  6.             <meta-data  
  7.                 android:name="android.support.FILE_PROVIDER_PATHS"  
  8.                 android:resource="@xml/file_paths" />  
  9.         </provider>  

[html]  view plain  copy
  1. android:authorities="com.alex.demo.FileProvider" 自定义的权限  
[html]  view plain  copy
  1. android:exported="false" 是否设置为独立进程  
[html]  view plain  copy
  1. android:grantUriPermissions="true" 是否拥有共享文件的临时权限  
[html]  view plain  copy
  1. android:resource="@xml/external_storage_root" 共享文件的文件根目录，名字可以自定义  

第三步、

在项目res目录下创建一个xml文件夹，里面创建一个file_paths.xml文件，上一步定义的什么名称，这里就什么名称，如图：


[html]  view plain  copy
  1. <?xml version="1.0" encoding="utf-8"?>  
  2. <paths>  
  3.     <external-path  
  4.         name="external_storage_root"  
  5.         path="." />  
  6. </paths>  

[html]  view plain  copy
  1. name="external_storage_root" 这个是根目录名称，可以自定义  

好了，基本工作准备好，下面开始具体的使用吧


1、调用系统相机

[html]  view plain  copy
  1. Intent intent = new Intent(MediaStore.ACTION_IMAGE_CAPTURE);  
  2.             intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);  
  3.             String filePath = ShowConfig.getCacheFolderPath() + File.separator + ".temp.jpg";  
  4.             if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {  
  5.                 mOriginUri = FileProvider.getUriForFile(BaseApplication.getApplication(), BaseApplication.getApplication().getPackageName() + ".FileProvider",  
  6.                         new File(filePath));  
  7.             } else {  
  8.                 mOriginUri = Uri.fromFile(new File(filePath));  
  9.             }  
  10.             intent.putExtra(MediaStore.EXTRA_OUTPUT, mOriginUri);  
  11.   
  12.             if(mAttachedFragment == null)  
  13.                 mAttachedActivity.startActivityForResult(intent, REQUEST_CROP_CAM_IMG_CODE);  
  14.             else  
  15.                 mAttachedFragment.startActivityForResult(intent, REQUEST_CROP_CAM_IMG_CODE);  
2、调用系统播放器播放视频

[html]  view plain  copy
  1. Intent intent = new Intent();  
  2.             intent.setAction(android.content.Intent.ACTION_VIEW);  
  3.             File file = FileUtils.createFile(mSelectedVideoPath);  
  4.             Uri uri;  
  5.             if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {  
  6.                 intent.setFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);  
  7.                 Uri contentUri = FileProvider.getUriForFile(this, getApplicationContext().getPackageName() + ".FileProvider", file);  
  8.                 intent.setDataAndType(contentUri, "video/*");  
  9.             } else {  
  10.                 uri = Uri.fromFile(file);  
  11.                 intent.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK);  
  12.                 intent.setDataAndType(uri, "video/*");  
  13.             }  
  14.   
  15.             startActivity(intent);  
3、切图
[html]  view plain  copy
  1. Intent intent = new Intent("com.android.camera.action.CROP");  
  2.                 intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);  
  3.                 intent.setDataAndType(uri, "image/*");  
  4.                 Uri customUri = null;  
  5.                 if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {  
  6.                     customUri = FileProvider.getUriForFile(BaseApplication.getApplication(), BaseApplication.getApplication().getPackageName() + ".FileProvider",  
  7.                             new File(mLocalAvatarImagePath));  
  8.                 } else {  
  9.                     customUri = Uri.fromFile(new File(mLocalAvatarImagePath));  
  10.                 }  
  11.                 intent.putExtra("output", customUri);  
  12.                 intent.putExtra("crop", "true");  
  13.                 intent.putExtra("aspectX", 1);  // 裁剪框比例  
  14.                 intent.putExtra("aspectY", 0.75);  
  15. //            intent.putExtra("outputX", mOutputWidth);  // 输出图片大小  
  16. //            intent.putExtra("outputY", mOutputHeight);  
  17.                 intent.putExtra("scale", true);  // 去黑边  
  18.                 intent.putExtra("scaleUpIfNeeded", true);  // 去黑边  
  19.                 if(mAttachedFragment == null)  
  20.                     mAttachedActivity.startActivityForResult(intent, REQUEST_UPLOAD_IMG_CODE);  
  21.                 else  
  22.                     mAttachedFragment.startActivityForResult(intent, REQUEST_UPLOAD_IMG_CODE);  

4、用系统安装器安装APK

[html]  view plain  copy
  1. Uri fileUri = null;  
  2.                             if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {  
  3.                                 fileUri = FileProvider.getUriForFile(BaseApplication.getApplication(), BaseApplication.getApplication().getPackageName() + ".FileProvider",  
  4.                                         new File(filePath));  
  5.                             } else {  
  6.                                 fileUri = Uri.fromFile(new File(filePath));  
  7.                             }  
  8.                             Intent installIntent = new Intent(Intent.ACTION_VIEW);  
  9.                             installIntent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);  
  10.                             installIntent.setFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);  
  11.                             installIntent.setAction(Intent.ACTION_VIEW);  
  12.                             installIntent.setDataAndType(fileUri,  
  13.                                     "application/vnd.android.package-archive");  
  14.                             context.startActivity(installIntent);  
我所碰到的异常
1、java.lang.SecurityException: Provider must not be exported
解决方案：android:exported必须设置成false
2、Attempt to invoke virtual method 'android.content.res.XmlResourceParser android.content.pm.PackageItemInfo.loadXmlMetaData(android.content.pm.PackageManager, java.lang.String)' on a null object reference
解决方案：AndroidManifest.xml处的android:authorities必须跟mActivity.getPackageName() + ".fileprovider"一样

此文章是我在使用过程中遇到问题时所搜到的，并且把两篇文章的重要部分综合了一下，方便遇到同样的问题能快速的处理。如果大家在使用的过程中还有遇到其他的 问题以及解决办法，欢迎留言。我把这两篇文章的原稿地址留在下面；

http://blog.csdn.net/msn465780/article/details/59058088?locationNum=8&fps=1；

http://www.jianshu.com/p/55b817530fa3；


android_an
关注
android.os.FileUriExposedException: exposed beyond app through ClipData.Item.getUri()
闫瑞锋的博客
07-23 336
解决方案 https://inthecheesefactory.com/blog/how-to-share-access-to-file-with-fileprovider-on-android-nougat/en
Android N 7.0中报错：android.os.FileUriExposedException的解决方法
08-27
intent.setDataAndType(Uri.fromFile(apkFile), "application/vnd.android.package-archive"); intent.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK); } startActivity(intent); ``` 对于Android N及更高版本，...
看我如何解决“包解析错误”问题
m0_70083119的博客
04-27 1684
//getExternalCacheDirs() 既然了解了，我指定的也是没有毛病啊，但是还是不行，我重新看了下报错信息，发现报错信息中有 that is not exported 是不是在provider中exported的参数设置问题，感觉找到了希望，我急忙去改这个参数，运行程序，噢噢，直接崩溃了。这是什么鬼。看下日志： java.lang.SecurityException: Provider must not be exported 大概的意思就是不能设置为exported为true，看来问题还.
Python：Numpy的fromfile、tofile方法---读写文件的强大工具
hhd1988的专栏
10-10 405
Python：Numpy的fromfile、tofile方法---读写文件的强大工具
Android：java.lang.SecurityException: Provider must not be exporte
weixin_52173254的博客
12-10 568
是用来标识provider的唯一标识，在同一部手机上一个"authority"串只能被一个app使用，冲突的话会导致app无法安装。android:grantUriPermissions用来控制共享文件的访问权限，也可以在java代码中设置。android:exported必须设置成false,后面异常会讲为什么。首先在AndroidManifest.xml中添加provider。
Android 异常：Caused by: java.lang.SecurityException: Provider must not be exported
宇宙精英
09-15 1792
android 异常
Android7.0、8.0应用内安装apk的问题
qq_24973893的博客
05-25 1万+
文章转载于http://www.aoaoyi.com/archives/840.html，部分个人修改的地方以红色文字显示。Android开发避免不了应用内发起安装应用，随着Android版本的升级，权限越来越收紧，安装姿势变了又变。接下来我来告诉大家针对不同Android版本正确发起应用内安装。首先将现有的Android版本进行分一下界限，Android 1.x~6.x 和Android 7.x...
java.lang.SecurityException: Permission requires the provider be exported, grantUriPermission()
visionliao的专栏
11-08 6955
java.lang.SecurityException: Permission Denial: reading … requires the provider be exported, or grantUriPermission() 声明：我没有从本质上解决这个问题，只能通过其它的办法绕开这个问题。 最近开发应用程序静默安装功能，并且不想改动系统原有的安装应用的框架，因为万一有什么问题会影响系统稳...
适配android7.0获取文件的Uri的方法
08-29
i.setDataAndType(Uri.fromFile(new File(filePath)), "application/vnd.android.package-archive"); } context.startActivity(i); ``` 在 java 代码中，我们先判断了当前的手机的系统版本，如果是 7.0 以下就...
Android webview 遇到android.os.FileUriExposedException错误解决办法
08-29
当你需要在Webview中打开或分享文件时，不要直接使用`Uri.fromFile()`方法创建`file://` URI。而是改用`FileProvider.getUriForFile()`方法。例如，假设你有一个名为`createImageFile()`的方法来创建文件，你应该...
Android 7.0行为变更 FileUriExposedException解决方法
08-30
icon_path = Uri.fromFile(new File(dir, TEMP_FILE_NAME)); } ``` 使用 FileProvider 类可以解决 Android 7.0 行为变更 FileUriExposedException 的问题，使得应用程序可以在 Android 7.0 及更高版本上正确地...
解决java.lang.SecurityException: JCE cannot authenticate the provider BC问题
04-27
在与银联的对接中，调试过程中报错或使用类似登入加密：java.lang.SecurityException: JCE cannot authenticate the provider BC 进行问题解决，里面包含 bcprov-jdk16-143.jar与bcprov-jdk15-135.jar与具体文件存放路径，有问题可留言
Android7.0行为变更之适配File Provider的方法
08-27
FileProvider 通过创建 content:// Uri 来替代 file:/// Uri，从而避免了在 Android 7.0 及其以上版本中传递 file:/// Uri 可能会触发的 FileUriExposedException。 第一步：定义 FileProvider 定义 FileProvider ...
Android 9.0自动更新 安装包解析错误 java.lang.SecurityException: Permission Denial
weixin_45680654的博客
12-19 4289
在android 9.0自动下载更新时 遇到 安装包解析错误 在android 7.0使用的是同一套框架却没有问题？ 然后通过adb命令抓取一下异常发现 12-18 19:21:32.665 4804 5604 W InstallStaging: java.lang.SecurityException: Permission Denial: reading android.support.v4.content.FileProvider uri content://com.***.***.update_
Android-7.0系统安装异常之解析包错误
热门推荐
浅浅同学的开发笔记
12-28 2万+
关于这个毛茸茸的小错误最新在开发一个新的 APP ，实现版本更新功能时，出现了覆盖安装的时候，在 Android 7.0 系统上出现解析包错误。报错信息：核心报错信息：java.lang.SecurityException: Permission Denial: opening provider android.support.v4.content.FileProvider from Process
解决Android7.0目录访问的异常Caused by: android.os.FileUriExposedException: file:
码出人生
04-12 759
场景：正在开发的应用中有分享这样一个功能，这个分享是需要先把一篇pdf格式的文章下载到本地，然后再去进行分享的操作，在Android7.0之前都没有问题，但是7.0及以后的版本就会报这个异常，其实不止这一个场景，在其他需要访问目录文件的场景，也是会报这个异常 原因：从Android7.0为了提高私有文件的安全性，面向Android N或更高版本的应用私有目录将被限制访问，也就是说从Andro...
详解FileProvider的文件共享机制
qq_36273967的博客
05-22 6086
关于FileProvider文件共享机制及配置共享方法，解决android7.0不能直接获取文件的uri
Android7.0系统中在app内部安装apk时失败或者报错FileUriExposedException
ruin的博客
08-04 1813
Android7.0 apk 应用内更新 FileUriExposedException
Android8.0安装第三方应用的问题总结
u010505085的专栏
06-22 1538
1、AndroidManifest中添加权限 <uses-permission android:name="android.permission.REQUEST_INSTALL_PACKAGES"/> <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" /> <uses-permission android:name="android.permission.READ_EXTERNA
Uri.fromFile 对应的js方法
最新发布
10-12
`Uri.fromFile` 这个方法在JavaScript中对应的是 Node.js 的 `file-uri-to-path` 模块提供的...请注意，在浏览器环境下，`Uri.fromFile` 并不是一个可用的方法，因为浏览器的环境并不支持这种对本地文件路径的操作。
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值