关于Runtime Permissions的学习以及使用的一些注意事项

当我们开发软件涉及到照相、获取方强方向、或者打电话这些操作时都设计到大量的敏感的用户信息比如：联系人、日历安排、当前的位置，这些敏感的信息是由permissions保护的，app要获得这些数据必须要有对应的permissions。Android 6.0 Marshmallow 介绍了一种在API 23和运行在Android 6.0+设备上新的permissions模型：runtime permissions，来代替现有的安装时permissions。

Runtime permissions可以让app控制什么时候和什么context来申请权限，这样用户就不用在安装app的时候选择接受一大列的权限，安装app之后直接进入app，app进行升级的时候也不会要求。

在很多时候，可以使用系统已经存在的intents系统来调用系统已经存在的特定apps，而不是在app中重新开发一个类似的全部功能，比如，利用ACTION_IMAGE_CAPTURE 来start一个用户更加熟悉的系统的照相app而不是自己建立一个新的照相模块。

如果确实需要使用runtime permission，可以使用如下的方法：
可以使用 ContextCompat.checkSelfPermission() 来检测app是否已经获得权限，这个方法只有在API 23上可以使用，如果没有权限则可以使用requestPermissions()来获取权限，会调用系统权限控制的对话框来供用户授予相应的权限，需要注意的是，用户可以通过系统设置来随时取消对应的权限，所以应该每次调用需要获取权限的模块时，都要检测权限。

下面的代码检测app是否有权限读取用户的联系人，如果没有则获取权限：