先看下这个异常的官方介绍:FileUriExposedException
The exception that is thrown when an application exposes a file:// Uri to another app.
在Android N(7)以上(API 版本为24),当应用使用file:// 形式的Uri暴露给另一个应用时将会抛出该异常。而低于N之前的版本仍然可以使用file://的形式来共享Uri,但是十分不推荐这样做。
原因在于使用file://Uri会有一些风险,比如:
- 文件是私有的,接收file://Uri的app无法访问该文件。
- 在Android6.0之后引入运行时权限,如果接收file://Uri的app没有申请READ_EXTERNAL_STORAGE权限,在读取文件时会引发崩溃。
替代方案是通过FileProvider使用 content:// 形式的Uri并授临时权限给接收该Uri的应用。
下面是一种不太推荐的参考解决方案。
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {
StrictMode.VmPolicy.Builder builder = new StrictMode.VmPolicy.Builder();
StrictMode.setVmPolicy(builder.build());
}
一.FileProvider
先看下官网的介绍FileProvider
FileProvider是ContentProvider的一个子类,它通过创建content:// 形式的Uri和其他应用之间进行文件安全共享。
Content URI通过使用临时访问权限允许你可以授予读写权限给其它应用,通过Intent.addFlags()添加权限。
作为对比,为了控制 fill:// 形式的Uri的访问权限,你不得不修改底层文件的文件系统权限。这种权限对其他所有应用都可用,直到你改变它。这种访问方式基本上是不安全的。
FileProvider类可以直接拿来使用,不必自己写子类继承它,只需要通过xml来配置。使用它包括以下几个步骤:
1.声明FileProvider
要声明FileProvider组件,需要在manifest文件种增加<provider>
元素。例如:
<manifest>
...
<application>
...
<provider
android:name="android.support.v4.content.FileProvider"
android:authorities="com.mydomain.fileprovider"
android:exported="false"
android:grantUriPermissions="true">
...
</provider>
...
</application>
</manifest>
android:name是FileProvider组件的完整类名。
android:authorities是域名,为了保证唯一性,通常是你的应用包名+fileprovider。
android:exported 设置false,因为你不需要暴露它。
android:grantUriPermissions设置true,表示允许你可以对文件授予临时权限。
2.添加file_paths.xml文件
为了将实际的文件路径(file://)映射成content URI(content://),需要一个配置文件xml来提前定义文件存放的目录路径path与Content URI的对应关系。文件放置在res/xml/下.
<paths xmlns:android="http://schemas.android.com/apk/res/android">
<files-path name="my_images" path="images/"/>
...
</paths>
上面的意思是应用私有路径 Context.getFilesDir()的子目录images/ 映射成 content://authorities_name/my_images/ .
File imagePath = new File(Context.getFilesDir(), "images");
File newFile = new File(imagePath, "default_image.jpg");
Uri contentUri = getUriForFile(getContext(),
"com.mydomain.fileprovider", newFile);
例如上面文件default_image.jpg的实际存放路径是file:///data/user/0/com.mydomain.fileprovider/files/images/default_image.jpg
getUriForFile() 返回的content URI为
content://com.mydomain.fileprovider/my_images/default_image.jpg
<files-path name="name" path="path" /> 对应getFilesDir()。
<cache-path name="name" path="path" /> 对应getCacheDir()。
<external-path name="name" path="path" />
对应Environment.getExternalStorageDirectory()。
<external-files-path name="name" path="path" /> 对应getExternalFilesDir()。
<external-cache-path name="name" path="path" /> 对应getExternalCacheDir()。
3.给URI授予临时权限
授予临时权限给getUriForFile()方法返回的co