Android 7，Android开发必学

android.os.FileUriExposedException: file:///storage/emulated/0/Download/xxxAppName.apk exposed beyond app through Intent.getData()

手机端调用的代码如下：

Intent intentUpdate = new Intent(“android.intent.action.VIEW”);
intentUpdate.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
Uri apkUri = Uri.fromFile(new File(upgradeMsg.apkpath));
intentUpdate.setDataAndType(apkUri, “application/vnd.android.package-archive”);
startActivity(intentUpdate);

报这个错误主要是应为google在6.0以后的版本做了权限限制， 应用程序 不能直接通过\*\*`file://` `Uri`**向另一个共享资源，需要通过**`content://`Uris \*\*来共享资源，以便平台可以扩展接收应用程序的临时权限以访问资源。但是N之前的版本还是可以通过 file:// 的方式去共享资源的。  
主要原因总结如下：

1.  假如共享的文件是私有的，接收file://Uri 的App无法访问文件
2.  在Android6.0之后引入运行时权限，如果file://Uri 的app没有申请 Manifest.permission.READ\_EXTERNAL\_STORAGE权限，在读取文件时 会引发崩溃

解决这种错误的方法google也给出了方案，用FileProvider，它为文件 创建 content://Uri 而不是 file://Uri 来做文件的安全共享。  
FileProvider主要步骤：

1.  定义FileProvider
2.  指定可用文件
3.  检索文件内容的URI
4.  授权URI临时权限
5.  向另一个应用程序提供内容URI

**在AndroidManifest.xml中添加如下代码**

> 注意： authorities：app的包名.fileProvider grantUriPermissions：必须是true，表示授予 URI 临时访问权限 exported：必须是false resource：中的@xml/file\_paths是我们接下来要添加的文件

**在res目录下新建一个xml文件夹，并且新建一个file\_paths的xml文件**

```

path：需要临时授权访问的路径（.代表所有路径） name：就是你给这个访问路径起个名字

现在就差修改安装时候的代码了，代码如下：

 private void installApk() { //安装程序
        Intent  intentUpdate = new Intent("android.intent.action.VIEW");
        intentUpdate.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
        if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {  //对Android N及以上的版本做判断
            Uri apkUriN = FileProvider.getUriForFile(MainActivity2.this,
            MainActivity2.this.getApplicationContext().getPackageName() + ".FileProvider", new File(upgradeMsg.apkpath));
            intentUpdate.addCategory("android.intent.category.DEFAULT");
            intentUpdate.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);   //天假Flag 表示我们需要什么权限
            intentUpdate.setDataAndType(apkUriN, "application/vnd.android.package-archive");
        } else {
            Uri apkUri = Uri.fromFile(new File(upgradeMsg.apkpath)); 
            intentUpdate.setDataAndType(apkUri, "application/vnd.android.package-archive");
        }
        startActivity(intentUpdate);
    } 

代码写好了，是不是以为就可以了？ 当你开开心心的在 6.0 或者7.0 ～ 8.0之间的收做更新安装时候，无丝毫毛病，但是当你在8.0及以上版本做安装的时候，点击更新 会一闪而过，或者解析包出错。为什么呢？
因为在Aandroid 8.0 时候Google又做了一些限制操作

Android 8.0 Oreo 中，Google 移除掉了容易被滥用的“允许位置来源”应用的开关，在安装 Play Store 之外的第三方来源的 Android 应用的时候，竟然没有了“允许未知来源”的检查框，如果你还是想要安装某个被自己所信任的开发者的 app，则需要在每一次都手动授予“安装未知应用”的许可。

我们得适配8.0 及以上的版本机型。
首先需要在AandroidManifest.xml 中增加权限

<uses-permission android:name="android.permission.REQUEST_INSTALL_PACKAGES"/> 

其次再点击更新时候需要判断手机版本信息：

private static final int INSTALL_PACKAGES_REQUESTCODE = 10011;
private static final int GET_UNKNOWN_APP_SOURCES = 10012;
private void checkAndroidO() { 
        if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.O) { //系统 Android O及以上版本
          //是否需要处理未知应用来源权限。 true为用户信任安装包安装 false 则需要获取授权
            boolean canRequestPackageInstalls = getPackageManager().canRequestPackageInstalls();  
            if (canRequestPackageInstalls) {  
                installApk();
            } else {
              //请求安装未知应用来源的权限
              ActivityCompat.requestPermissions(this, new String[]{Manifest.permission.REQUEST_INSTALL_PACKAGES}, INSTALL_PACKAGES_REQUESTCODE); 
            }
        } else {  //直接安装流程