FileProvider

1.问题

Android7.0开始，应用私有目录被限制访问，官方做了如下限制：
1.私有文件的文件权限不应再由所有者放宽，使用MODE_WORLD_READABLE/MODE_WORLD_WRITEABLE将抛出异常
2.向应用外传递file://URI会出发FileUriExposedException

2.FileProvider

当targetSdkVersion>=24时，会存在上述问题，可能涉及到的场景有：拍照，程序安装等。
同时，官方在v4包(api=22开始)中引入FileProvider类用于程序间私有文件的共享。该类继承自ContentProvider，使用时需要在清单文件中注册。

 <provider
            android:name="android.support.v4.content.FileProvider"
            android:authorities="com.example.servertest.fileprovider"
            android:exported="false"
            android:grantUriPermissions="true">
        </provider>

设置可访问的共享文件
FileProvider只能对声明的文件夹下的文件生成uri，该文件夹的声明是在xml中使用标签完成的，下面的例子就是声明私有文件目录下images/下的文件可以临时访问（文件在res/xml/目录下）,下面时一个简单的样式：

<paths xmlns:android="http://schemas.android.com/apk/res/android">
    <files-path name="my_images" path="images/"/>
</paths>

因为的子标签可以有多种，这里对所有进行说明:

子标签中属性说明：

Android7.1.1的路径：

files-path
Context.getFilesDir()：

/data/user/0/包名/files

cache-path
Context.getCacheDir()：

/data/user/0/包名/cache

external-path
Environment.getExternalStorageDirectory()：

/storage/emulated/0

external-files-path
Context.getExternalCacheDir()：

/storage/emulated/0/Android/data/包名/cache

---

Android4.4的路径：

file-path
Context.getFilesDir()：

/data/data/包名/files

cache-path
Context.getCacheDir()：

 /data/data/包名/cache

external-path
Environment.getExternalStorageDirectory()：

 /storage/sdcard

external-files-path
Context.getExternalCacheDir()：

/storage/sdcard/Android/data/包名/cache

以上便是Android官方文档上介绍的FileProvider所有支持的所以path类型，这些类型在Android手机内部存储区文件共享是可以行的通的，但对于外置SD卡是不行的，如果你想通过FileProvider.getUriForFile()获取一个外置SD卡的Uri则会报出如下异常：

<?xml version="1.0" encoding="utf-8"?>
<paths>
    <root-path name="my_images" path=""/>
</paths>

root-path代表/也就是Android设备的根目录，该目录下包含着手机内部存储器，外置SD卡等所有文件的目录。

然后我们允许程序，发现将path设置为root-path解决了FileProvider无法使用外置SD卡的问题。

完成配置

<provider
    android:name="android.support.v4.content.FileProvider"
    android:authorities="com.example.servertest.fileprovider"
    android:exported="false"
    android:grantUriPermissions="true">
    <meta-data
        android:name="android.support.FILE_PROVIDER_PATHS"
        android:resource="@xml/file_paths" />
</provider>

说明：
name:为固定值android.support.FILE_PROVIDER_PATHS
resource:所对应的xml文件路径

使用
1、通过路径生成要分享的文件File对象
2、使用FileProvider生成uri—FileProvider.getUriForFile()

authrity为”com.example.servertest.fileprovider”的FileProvider，获取到文件”image.jpg”文件，该文件位于”images”目录下

File imagesPath = new File(getFilesDir(), "images");
File newFile = new File(imagesPath, "picture.jpg");
Uri contentUri = getUriForFile(getContext(), "com.mydomain.fileprovider", newFile);

没被封装的uri为:

/data/user/0/com.example.cameraalbumtest/files/images/picture.jpg

封装后的uri为:

content://com.example.cameraalbumtest.fileprovider/my_images/picture.jpg

com.example.cameraalbumtest.fileprovider: 这个是provider的标识符

my_images: 就是file-path 它代表的路径就是/data/user/0/com.example.cameraalbumtest/files/images

临时权限的授予方式
1、使用Context.grantUriPermission(package,Uri,mode_flags)方法，使用想要的模式。这个方法通过mode_flags方法授予客户端package的临时权限，有两个取值，FLAG_GRANT_URI_PERMISSION和FLAG_GRANT_WRITE_URI_PERMISSOIN。该方式允许后，可通过revokeUriPermission终止，或者手机重启后
2、通过Intent

1. 通过Intent的setData()方法将该uri放入Intent中
2. 可以为Intent设置flag，设置一个或两个， FLAG_GRANT_URI_PERMISSION和FLAG_GRANT_WRITE_URI_PERMISSOIN
3. 将Intent发送给其他app，大部分情况，通过setResult()来做这种方法获取的权限，当接收的Activity在栈中一直活跃时都会保留，当activity栈finish时，权限会自动移除。被允许的activity所在的app的其他组件也会被允许该权限。