使用FileProvider解决Android 7(N)以上FileUriExposedException

  先看下这个异常的官方介绍:FileUriExposedException
  The exception that is thrown when an application exposes a file:// Uri to another app.
  在Android N(7)以上(API 版本为24),当应用使用file:// 形式的Uri暴露给另一个应用时将会抛出该异常。而低于N之前的版本仍然可以使用file://的形式来共享Uri,但是十分不推荐这样做。
  原因在于使用file://Uri会有一些风险,比如:

  • 文件是私有的,接收file://Uri的app无法访问该文件。
  • 在Android6.0之后引入运行时权限,如果接收file://Uri的app没有申请READ_EXTERNAL_STORAGE权限,在读取文件时会引发崩溃。

替代方案是通过FileProvider使用 content:// 形式的Uri并授临时权限给接收该Uri的应用。
下面是一种不太推荐的参考解决方案。

if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {
    StrictMode.VmPolicy.Builder builder = new StrictMode.VmPolicy.Builder();
    StrictMode.setVmPolicy(builder.build());
}

一.FileProvider

  先看下官网的介绍FileProvider
  FileProvider是ContentProvider的一个子类,它通过创建content:// 形式的Uri和其他应用之间进行文件安全共享。
  Content URI通过使用临时访问权限允许你可以授予读写权限给其它应用,通过Intent.addFlags()添加权限。
  作为对比,为了控制 fill:// 形式的Uri的访问权限,你不得不修改底层文件的文件系统权限。这种权限对其他所有应用都可用,直到你改变它。这种访问方式基本上是不安全的。
  FileProvider类可以直接拿来使用,不必自己写子类继承它,只需要通过xml来配置。使用它包括以下几个步骤:

1.声明FileProvider

要声明FileProvider组件,需要在manifest文件种增加<provider>元素。例如:

<manifest>
    ...
    <application>
        ...
        <provider
            android:name="android.support.v4.content.FileProvider"
            android:authorities="com.mydomain.fileprovider"
            android:exported="false"
            android:grantUriPermissions="true">
            ...
        </provider>
        ...
    </application>
</manifest>

android:name是FileProvider组件的完整类名。
android:authorities是域名,为了保证唯一性,通常是你的应用包名+fileprovider。
android:exported 设置false,因为你不需要暴露它。
android:grantUriPermissions设置true,表示允许你可以对文件授予临时权限。

2.添加file_paths.xml文件

为了将实际的文件路径(file://)映射成content URI(content://),需要一个配置文件xml来提前定义文件存放的目录路径path与Content URI的对应关系。文件放置在res/xml/下.

<paths xmlns:android="http://schemas.android.com/apk/res/android">
    <files-path name="my_images" path="images/"/>
    ...
</paths>

上面的意思是应用私有路径 Context.getFilesDir()的子目录images/ 映射成 content://authorities_name/my_images/ .

File imagePath = new File(Context.getFilesDir(), "images");
File newFile = new File(imagePath, "default_image.jpg");
Uri contentUri = getUriForFile(getContext(), 
            "com.mydomain.fileprovider", newFile);

例如上面文件default_image.jpg的实际存放路径是file:///data/user/0/com.mydomain.fileprovider/files/images/default_image.jpg
getUriForFile() 返回的content URI为
content://com.mydomain.fileprovider/my_images/default_image.jpg

<files-path name="name" path="path" /> 对应getFilesDir()。
<cache-path name="name" path="path" /> 对应getCacheDir()。
<external-path name="name" path="path" /> 
        对应Environment.getExternalStorageDirectory()。
<external-files-path name="name" path="path" /> 对应getExternalFilesDir()。
<external-cache-path name="name" path="path" /> 对应getExternalCacheDir()。

3.给URI授予临时权限

授予临时权限给getUriForFile()方法返回的co

  • 7
    点赞
  • 23
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值