权限是一种安全机制。Android权限主要用于限制应用程序内部某些具有限制性特性的功能使用以及应用程序之间的组件访问。在Android开发中，基本上都会遇到联网的需求，我们知道都需要加上联网所需要的权限：
<uses-permission android:name="android.permission.INTERNET" />
上面的权限申请加在清单：AndroidManifest.xml里
如果您的应用在其清单中列出正常权限（即不会对用户隐私或设备操作造成很大风险的权限），系统会自动授予这些权限。如果您的应用在其清单中列出危险权限（即可能影响用户隐私或设备正常操作的权限），系统会要求用户明确授予这些权限。Android 发出权限请求的方式取决于系统版本：
- 如果设备运行的是Android 6.0（Marshmallow，API 23）或更高版本，并且应用的targetSdkVersion是23或更高版本，则应用将在运行时向用户请求权限(Runtime Permissions)。用户可随时撤销权限，因此应用每次运行时都应该检查自身是否具备所需的权限。
- 如果设备运行的是Android 5.1（LOLLIPOP_MR1，API 22）或更低版本，并且应用的targetSdkVersion是22或更低版本，则系统在用户安装应用时就要求用户授予权限。如果更新应用时又新增了权限，系统会在用户更新应用时要求授予该权限。用户一旦安装应用，他们撤销权限的唯一方式是卸载应用。
动态获取
package com.example.android_download;
import android.Manifest;
import android.content.DialogInterface;
import android.content.Intent;
import android.content.pm.PackageManager;
import android.net.Uri;
import android.os.Build;
import android.os.Bundle;
import android.provider.Settings;
import android.support.annotation.NonNull;
import android.support.v4.app.ActivityCompat;
import android.support.v4.content.ContextCompat;
import android.support.v7.app.AlertDialog;
import android.support.v7.app.AppCompatActivity;
import android.view.Gravity;
import android.view.View;
import android.widget.Button;
import android.widget.Toast;
public class MainActivity extends AppCompatActivity {
// 要申请的权限
private String[] permissions = {
Manifest.permission.WRITE_EXTERNAL_STORAGE,
Manifest.permission.CALL_PHONE,
Manifest.permission.CAMERA,
Manifest.permission.ACCESS_COARSE_LOCATION};
AlertDialog dialog;
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
Button buttou=(Button)findViewById(R.id.get);
buttou.setOnClickListener(new View.OnClickListener() {
@Override
public void onClick(View v) {
// 版本判断。当手机系统大于 23 时，才有必要去判断权限是否获取
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.M) {
// 检查该权限是否已经获取
int i = ContextCompat.checkSelfPermission(getApplicationContext(), permissions[0]);
int l = ContextCompat.checkSelfPermission(getApplicationContext(), permissions[1]);
int m = ContextCompat.checkSelfPermission(getApplicationContext(), permissions[2]);
int n = ContextCompat.checkSelfPermission(getApplicationContext(), permissions[3]);
// 权限是否已经 授权 GRANTED---授权 DINIED---拒绝
if (i != PackageManager.PERMISSION_GRANTED || l != PackageManager.PERMISSION_GRANTED || m != PackageManager.PERMISSION_GRANTED ||
n != PackageManager.PERMISSION_GRANTED) {
// 如果没有授予该权限，就去提示用户请求
startRequestPermission();
}
}
}
});
}
/**
* 开始提交请求权限
*/
private void startRequestPermission() {
ActivityCompat.requestPermissions(this, permissions, 321);
}
/**
* 用户权限 申请 的回调方法
* @param requestCode
* @param permissions
* @param grantResults
*/
@Override
public void onRequestPermissionsResult(int requestCode, @NonNull String[] permissions, @NonNull int[] grantResults) {
super.onRequestPermissionsResult(requestCode, permissions, grantResults);
if (requestCode == 321) {
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.M) {
if (grantResults[0] != PackageManager.PERMISSION_GRANTED) {
// 判断用户是否 点击了不再提醒。(检测该权限是否还可以申请)
boolean b = shouldShowRequestPermissionRationale(permissions[0]);
// 以前是!b
if (b) {
// 用户还是想用我的 APP 的
// 提示用户去应用设置界面手动开启权限
showDialogTipUserGoToAppSettting();
} else{
finish();
}
} else {
//获取权限成功提示，可以不要
Toast toast = Toast.makeText(this, "获取权限成功", Toast.LENGTH_LONG);
toast.setGravity(Gravity.CENTER, 0, 0);
toast.show();
}
}
}
}
/**
* 提示用户去应用设置界面手动开启权限
*/
private void showDialogTipUserGoToAppSettting() {
dialog = new AlertDialog.Builder(this)
.setTitle("存储权限不可用")
.setMessage("请在-应用设置-权限-中，允许应用使用存储权限来保存用户数据")
.setPositiveButton("立即开启", new DialogInterface.OnClickListener() {
@Override
public void onClick(DialogInterface dialog, int which) {
// 跳转到应用设置界面
goToAppSetting();
}
})
.setNegativeButton("取消", new DialogInterface.OnClickListener() {
@Override
public void onClick(DialogInterface dialog, int which) {
// finish();
}
}).setCancelable(false).show();
}
/**
* 跳转到当前应用的设置界面
*/
private void goToAppSetting() {
Intent intent = new Intent();
intent.setAction(Settings.ACTION_APPLICATION_DETAILS_SETTINGS);
Uri uri = Uri.fromParts("package", getPackageName(), null);
intent.setData(uri);
startActivityForResult(intent, 123);
}
@Override
protected void onActivityResult(int requestCode, int resultCode, Intent data) {
super.onActivityResult(requestCode, resultCode, data);
//权限管理
if (requestCode == 123) {
if (android.os.Build.VERSION.SDK_INT >= Build.VERSION_CODES.M) {
// 检查该权限是否已经获取
int i = ContextCompat.checkSelfPermission(this, permissions[0]);
// 权限是否已经 授权 GRANTED---授权 DINIED---拒绝
if (i != PackageManager.PERMISSION_GRANTED) {
// 提示用户应该去应用设置界面手动开启权限
showDialogTipUserGoToAppSettting();
} else {
if (dialog != null && dialog.isShowing()) {
dialog.dismiss();
}
Toast.makeText(this, "权限获取成功", Toast.LENGTH_SHORT).show();
}
}
}
}
}
权限分类
系统权限分为几个保护级别。需要了解的两个最重要保护级别是正常权限和危险权限：
危险权限
危险权限涵盖了应用需要那些涉及用户隐私信息的数据或资源或者可能对用户存储的数据或其他应用的操作产生影响的区域。例如，读取用户的联系人的权限就属于危险权限。如果应用声明其需要危险权限，则用户必须明确向应用授予该权限。
如果设备运行的是Android 6.0（Marshmallow，API 23）或更高版本，并且应用的targetSdkVersion是23或更高版本，则当用户请求危险权限时系统会发生以下行为：
如果应用请求一个已经在其清单文件中列出的危险权限，并且应用当前没有拥有该权限组的任何权限，那么系统就会向用户显示一个对话框询问用户是否授权，该对话框的描述应用想要访问的权限组而不是组内的特定权限。例如，如果一个应用请求READ_CONTACTS权限，系统会弹出对话框告知用户应用需要访问设备的联系人，如果用户允许授权，那么系统将授予应用所需的权限。
如果应用请求一个已经在其清单文件中列出的危险权限，并且应用当前已经拥有了该权限组的其它危险权限，系统会立即授予该权限而不需要通知用户。例如，如果一个应用之前已经请求过并已经被授予了READ_CONTACTS权限，那么之后它请求WRITE_CONTACTS时系统将立即授予该权限。
如果设备运行的是Android 5.1（LOLLIPOP_MR1，API 22）或更低版本，并且应用的targetSdkVersion是22或更低版本，则系统会在安装时要求用户授予权限。再次强调，系统只告诉用户应用需要的权限组，而不告知具体权限。
任何权限都可以属于一个权限组，包括正常权限和应用自定义的权限。但权限组仅当权限危险时才影响用户体验。可以忽略正常权限的权限组。
| 编号 | 权限组 | 权限 |
|---|---|---|
| 0 | CALENDAR | READ_CALENDAR WRITE_CALENDAR |
| 1 | CAMERA | CAMERA |
| 2 | CONTACTS | READ_CONTACTS WRITE_CONTACTS GET_ACCOUNTS |
| 3 | LOCATION | ACCESS_FINE_LOCATION ACCESS_COARSE_LOCATION |
| 4 | MICROPHONE | RECORD_AUDIO |
| 5 | PHONE | READ_PHONE_STATE CALL_PHONE READ_CALL_LOG WRITE_CALL_LOG ADD_VOICEMAIL USE_SIP PROCESS_OUTGOING_CALLS |
| 6 | SENSORS | BODY_SENSORS |
| 7 | SMS | SEND_SMS RECEIVE_SMS READ_SMS RECEIVE_WAP_PUSH RECEIVE_MMS |
| 8 | STORAGE | READ_EXTERNAL_STORAGE WRITE_EXTERNAL_STORAGE |
正常权限
- 001 ACCESS_CHECKIN_PROPERTIES 允许读写访问”properties”表在checkin数据库中，改值可以修改上传
- 002 ACCESS_COARSE_LOCATION 允许一个程序访问CellID或 WiFi热点来获取粗略的位置
- 003 ACCESS_FINE_LOCATION 允许一个程序访问CellID或 WiFi热点来获取粗略的位置
- 004 ACCESS_LOCATION_EXTRA_COMMANDS 允许应用程序访问额外的位置提供命令
- 005 ACCESS_NETWORK_STATE 允许程序获取网络信息状态，如当前的网络连接是否有效
- 006 ACCESS_NOTIFICATION_POLICY 希望访问通知策略的应用程序的标记许可
- 007 ACCESS_WIFI_STATE 允许程序获取当前WiFi接入的状态以及WLAN热点的信息
- 008 ACCOUNT_MANAGER 允许程序通过账户验证方式访问账户管理ACCOUNT_MANAGER相关信息
- 009 ADD_VOICEMAIL 允许一个应用程序添加语音邮件系统
- 010 BATTERY_STATS 允许程序更新手机电池统计信息
- 011 BIND_ACCESSIBILITY_SERVICE 请求accessibilityservice服务，以确保只有系统可以绑定到它
- 012 BIND_APPWIDGET 允许程序告诉appWidget服务需要访问小插件的数据库，只有非常少的应用才用到此权限
- 013 BIND_CARRIER_MESSAGING_SERVICE API等级高于23时使用,否则使用BIND_CARRIER_SERVICES
- 014 BIND_CARRIER_SERVICES 允许绑定到运营商应用程序中的服务的系统进程将有这个权限
- 015 BIND_CHOOSER_TARGET_SERVICE 必须由ChooserTargetService要求，确保只有系统可以绑定到它
- 016 BIND_DEVICE_ADMIN 请求系统管理员接收者receiver，只有系统才能使用
- 017 BIND_DREAM_SERVICE 必须由一个DreamService要求，确保只有系统可以绑定到它
- 018 BIND_INCALL_SERVICE 必须由一个MidiDeviceService要求，确保只有系统可以绑定到它
- 019 BIND_INPUT_METHOD 请求InputMethodService服务，只有系统才能使用
- 020 BIND_MIDI_DEVICE_SERVICE 必须由一MidiDeviceService要求，确保只有系统可以绑定到它
- 021 BIND_NFC_SERVICE 由HostApduServiceOffHostApduService必须确保只有系统可以绑定到它
- 022 BIND_NOTIFICATION_LISTENER_SERVICE 必须要求由notificationlistenerservice，以确保只有系统可以绑定到它
- 023 BIND_PRINT_SERVICE 必须要求由printservice，以确保只有系统可以绑定到它
- 024 BIND_REMOTEVIEWS 必须通过RemoteViewsService服务来请求，只有系统才能用
- 025 BIND_TELECOM_CONNECTION_SERVICE 必须由ConnectionService要求，确保只有系统可以绑定到它
- 026 BIND_TEXT_SERVICE 必须要求textservice(例如吗 spellcheckerservice)，以确保只有系统可以绑定到它
- 027 BIND_TV_INPUT 必须由TvInputService需要确保只有系统可以绑定到它
- 028 BIND_VOICE_INTERACTION 必须VoiceInteractionService要求，确保只有系统可以绑定到它
- 029 BIND_VPN_SERVICE 绑定VPN服务必须通过VpnService服务来请求,只有系统才能用
- 030 BIND_WALLPAPER 必须通过WallpaperService服务来请求，只有系统才能用
- 031 BLUETOOTH 允许程序连接配对过的蓝牙设备
- 032 BLUETOOTH_ADMIN 允许程序进行发现和配对新的蓝牙设备
- 033 BLUETOOTH_PRIVILEGED 允许应用程序配对蓝牙设备，而无需用户交互。这不是第三方应用程序可用
- 034 BODY_SENSORS 允许应用程序访问用户使用的传感器来测量他/她的身体内发生了什么，如心率仪
- 035 BROADCAST_PACKAGE_REMOVED 允许程序广播一个提示消息在一个应用程序包已经移除后
- 036 BROADCAST_SMS 允许程序当收到短信时触发一个广播
- 037 BROADCAST_STICKY 允许程序收到广播后快速收到下一个广播
- 038 BROADCAST_WAP_PUSH WAP PUSH服务收到后触发一个广播
- 039 CALL_PHONE 允许程序从非系统拨号器里拨打电话
- 040 CALL_PRIVILEGED 允许程序拨打电话，替换系统的拨号器界面
- 041 CAMERA 允许程序访问摄像头进行拍照
- 042 CAPTURE_AUDIO_OUTPUT 允许一个应用程序捕获音频输出。不被第三方应用使用
- 043 CAPTURE_SECURE_VIDEO_OUTPUT 允许一个应用程序捕获视频输出。不被第三方应用使用
- 044 CAPTURE_VIDEO_OUTPUT 允许一个应用程序捕获视频输出，不被第三方应用使用
- 045 CHANGE_COMPONENT_ENABLED_STATE 改变组件是否启用状态
- 046 CHANGE_CONFIGURATION 允许当前应用改变配置，如定位
- 047 CHANGE_NETWORK_STATE 允许程序改变网络状态,如是否联网
- 048 CHANGE_WIFI_MULTICAST_STATE 允许程序改变WiFi多播状态
- 049 CHANGE_WIFI_STATE 允许程序改变WiFi状态
- 050 CLEAR_APP_CACHE 允许程序清除应用缓存
- 051 CONTROL_LOCATION_UPDATES 允许程序获得移动网络定位信息改变
- 052 DELETE_CACHE_FILES 允许程序删除缓存文件
- 053 DELETE_PACKAGES 允许程序删除应用
- 054 DIAGNOSTIC 允许程序到RW到诊断资源
- 055 DISABLE_KEYGUARD 允许程序禁用键盘锁
- 056 DUMP 允许程序获取系统dump信息从系统服务
- 057 EXPAND_STATUS_BAR 允许程序扩展或收缩状态栏
- 058 FACTORY_TEST 允许程序运行工厂测试模式
- 059 FLASHLIGHT 允许访问闪光灯
- 060 GET_ACCOUNTS 允许程序访问账户Gmail列表
- 061 GET_ACCOUNTS_PRIVILEGED 允许访问帐户服务中的帐户列表
- 062 GET_PACKAGE_SIZE 允许一个程序获取任何package占用空间容量
- 063 GET_TASKS 允许一个程序获取信息有关当前或最近运行的任务，一个缩略的任务状态，是否活动等等
- 064 GLOBAL_SEARCH 允许程序允许全局搜索
- 065 INSTALL_LOCATION_PROVIDER 允许程序安装定位提供
- 066 INSTALL_PACKAGES 允许程序安装应用
- 067 INSTALL_SHORTCUT 创建快捷方式
- 068 INTERNET 允许程序访问网络连接，可能产生GPRS流量
- 069 KILL_BACKGROUND_PROCESSES 允许程序调用killBackgroundProcesses(String).方法结束后台进程
- 070 LOCATION_HARDWARE 允许一个应用程序中使用定位功能的硬件，不使用第三方应用
- 071 MANAGE_DOCUMENTS 允许一个应用程序来管理文档的访问，通常是一个文档选择器部分
- 072 MASTER_CLEAR 允许程序执行软格式化，删除系统配置信息
- 073 MEDIA_CONTENT_CONTROL 允许一个应用程序知道什么是播放和控制其内容。不被第三方应用使用
- 074 MODIFY_AUDIO_SETTINGS 允许程序修改声音设置信息
- 075 MODIFY_PHONE_STATE 允许程序修改电话状态，如飞行模式，但不包含替换系统拨号器界面
- 076 MOUNT_FORMAT_FILESYSTEMS 允许程序格式化可移动文件系统，比如格式化清空SD卡
- 077 MOUNT_UNMOUNT_FILESYSTEMS 允许程序挂载、反挂载外部文件系统
- 078 NFC 允许程序执行NFC近距离通讯操作，用于移动支持
- 079 PACKAGE_USAGE_STATS 允许一个程序设置他的activities显示
- 080 PERSISTENT_ACTIVITY 允许程序创建一个永久的Activity，该功能标记为将来将被移除
- 081 PROCESS_OUTGOING_CALLS 允许程序监视，修改或放弃播出电话
- 082 READ_CALENDAR 允许程序读取用户的日程信息
- 083 READ_CALL_LOG 读取通话记录
- 084 READ_CONTACTS 允许程序访问联系人通讯录信息
- 085 READ_EXTERNAL_STORAGE 程序可以读取设备外部存储空间(内置SDcard和外置SDCard)的文件，如果您的App已经添加了”WRITE_EXTERNAL_STORAGE”权限，则就没必要添加读的权限了，写权限已经包含了读权限了
- 086 READ_FRAME_BUFFER 允许程序读取帧缓存用于屏幕截图
- 087 READ_INPUT_STATE 允许程序读取当前键的输入状态，仅用于系统
- 088 READ_LOGS 允许程序读取系统底层日志
- 089 READ_PHONE_STATE 允许程序访问电话状态
- 090 READ_SMS 允许程序读取短信内容
- 091 READ_SYNC_SETTINGS 允许程序读取同步设置，读取Google在线同步设置
- 092 READ_SYNC_STATS 允许程序读取同步状态，获得Google在线同步状态
- 093 READ_VOICEMAIL 允许应用程序在系统读取语音邮件
- 094 REBOOT 允许程序重新启动设备
- 095 RECEIVE_BOOT_COMPLETED 允许程序开机自动运行
- 096 RECEIVE_MMS 允许程序接收彩信
- 097 RECEIVE_SMS 允许程序接收短信
- 098 RECEIVE_WAP_PUSH 允许程序接收WAP PUSH信息
- 099 RECORD_AUDIO 允许程序录制声音通过手机或耳机的麦克
- 100 REORDER_TASKS 允许程序重新排序系统Z轴运行中的任务
- 101 REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 权限的应用程序必须要使用ACTION_REQUEST_IGNORE_BATTERY_OPTIMIZATIONS这是一个正常的权限：一个应用程序请求它将永远被授予权限，而不需要用户批准或看到它。
- 102 REQUEST_INSTALL_PACKAGES 允许应用程序请求安装包。针对API大于22必须持有该许可使用ACTION_INSTALL_PACKAGE应用。
- 103 RESTART_PACKAGES 允许程序结束任务通过restartPackage(String)方法，该方式将在外来放弃
- 104 SEND_RESPOND_VIA_MESSAGE 允许用户在来电的时候用你的应用进行即时的短信息回复
- 105 SEND_SMS 允许程序发送短信
- 106 SET_ALARM 允许程序设置闹铃提醒
- 107 SET_ALWAYS_FINISH 允许程序设置程序在后台是否总是退出
- 108 SET_ANIMATION_SCALE 允许程序设置全局动画缩放
- 109 SET_DEBUG_APP 允许程序设置调试程序，一般用于开发
- 110 SET_PREFERRED_APPLICATIONS 允许程序设置应用的参数，已不再工作具体查看addPackageToPreferred(String) 介绍
- 111 SET_PROCESS_LIMIT 允许程序设置最大的进程数量的限制
- 112 SET_TIME 允许程序设置系统时间
- 113 SET_TIME_ZONE 允许程序设置系统时区
- 114 SET_WALLPAPER 允许程序设置桌面壁纸
- 115 SET_WALLPAPER_HINTS 允许程序设置壁纸建议
- 116 SIGNAL_PERSISTENT_PROCESSES 允许程序发送一个永久的进程信号
- 117 STATUS_BAR 允许程序打开、关闭、禁用状态栏
- 118 SYSTEM_ALERT_WINDOW 允许程序显示系统窗口
- 119 TRANSMIT_IR 允许使用设备的红外发射器，如果可用
- 120 UNINSTALL_SHORTCUT 删除快捷方式
- 121 UPDATE_DEVICE_STATS 允许程序更新设备状态
- 122 USE_FINGERPRINT 允许应用程序使用指纹硬件
- 123 USE_SIP 允许程序使用SIP视频服务
- 124 VIBRATE 允许程序振动
- 125 WAKE_LOCK 允许程序在手机屏幕关闭后后台进程仍然运行
- 126 WRITE_APN_SETTINGS 允许程序写入网络GPRS接入点设置
- 127 WRITE_CALENDAR 允许程序写入日程，但不可读取
- 128 WRITE_CALL_LOG 允许程序写入（但是不能读）用户的联系人数据
- 129 WRITE_CONTACTS 写入联系人,但不可读取
- 130 WRITE_EXTERNAL_STORAGE 允许程序写入外部存储,如SD卡上写文件
- 131 WRITE_GSERVICES 允许程序修改Google服务地图
- 132 WRITE_SECURE_SETTINGS 允许应用程序读取或写入安全系统设置
- 133 WRITE_SETTINGS 允许程序读取或写入系统设置
- 134 WRITE_SYNC_SETTINGS 允许程序写入同步设置
- 135 WRITE_VOICEMAIL 允许应用程序修改和删除系统中的现有的语音邮件，只有系统才能使用
参考资料：
作者：shangmingchao来源:CSDN（https://blog.csdn.net/shangmingchao/article/details/70312824）
6602
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
