安装新版本的apk：android.os.FileUriExposedException

最近在做app更新升级功能的时候，又碰到因为android 7.0 引起的兼容问题了。

android.os.FileUriExposedException: file:///storage/emulated/0/Download/appName-1.0.3.apk exposed beyond app through Intent.getData()

1. 原因：

• Android 7.0 以后，Google 移除掉了容易被滥用的“允许位置来源”应用的开关，取消了“允许未知来源”的检查框，如果想安装一些第三方商店的应用，需要手动打开应用的“允许安装未知来源程序”的权限；
• 另外，7.0系统之后，Android不再允许在app中把file://Uri暴露给其他app（包括安装app），包括但不局限于通过Intent或ClipData 等方法。原因在于使用file://Uri会有一些风险，比如：
  a. 文件是私有的，接收file://Uri的app无法访问该文件。
  b. 在Android6.0之后引入运行时权限，如果接收file://Uri的app没有申请
  c. READ_EXTERNAL_STORAGE权限，在读取文件时会引发崩溃。

因此，google提供了FileProvider，使用它可以生成content://Uri来替代file://Uri。

2. 解决方法

• 增加相应的Provider组件库依赖：

implementation 'com.android.support:support-v4:26.1.0'

• 在AndroidManifest.xml文件中配置Provider组件

    <application>
        <provider
            android:name="android.support.v4.content.FileProvider"
            android:authorities="$application_id.provider"
            android:exported="false"
            android:grantUriPermissions="true">
            <meta-data
                android:name="android.support.FILE_PROVIDER_PATHS"
                android:resource="@xml/provider_paths"/>
        </provider>
    </application>

注释：

1. 「authorities」：一般采用「包名」+".provider"的方式命名，避免与其他的Provider冲突；
2. 「exported」：必须是「false」，否则会报错的；
3. 「grantUriPermission」： 「true」，表示授予 URI 临时访问权限；
4. 「meta-data」：设置需要授予URI权限的文件路径。

• 在AndroidManifest.xml文件增加相应的安装以及文件读取权限

    <uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE"/>
    <uses-permission android:name="android.permission.REQUEST_INSTALL_PACKAGES"/>
    <uses-permission android:name="android.permission.MOUNT_UNMOUNT_FILESYSTEMS"
        tools:ignore="ProtectedPermissions"/>

• 增加xml资源文件「provider_paths」

<?xml version="1.0" encoding="utf-8"?>
<paths xmlns:android="http://schemas.android.com/apk/res/android">
    <external-path name="external_Files" path="."/>
</paths>

注释：
「name」：uri路径名称，按照你的命名习惯，随便起就可以。。。此值的子目录名包含在路径属性中。
「path」：所共享的子目录。注意是目录，不是文件！如“demo/apk”，“xxx”等，表示的是下的“demo/apk”，“xxx”子目录。Attention：path=“.”表示所有子目录。

1. 「external-path」：表示Environment.getExternalStorageDirectory()目录

<external-path name="name" path="path" />

2. 「files-path」：表示Context.getFileDir()目录

<files-path name="name" path="path" />

3. 「cache-path」：表示getCacheDir()目录

<cache-path name="name" path="path" />

4. 「external-files-path」：表示Context#getExternalFilesDir(String) 和Context.getExternalFilesDir(null)目录

<external-files-path name="name" path="path" />

5. 「external-cache-path」：表示Context.getExternalCacheDir()目录

<external-cache-path name="name" path="path" />

• 最后，执行安装过程

    /**
     * 安装apk
     */
    private fun installApk(apkFile: File) {
        val intent = Intent()
        //执行动作
        intent.action = Intent.ACTION_VIEW
        val apkUri: Uri?
        if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) { //7.0以上版本，需要配置权限才能安装未知来源的程序:本代码的处理是使用FileProvider读取Uri资源
            //参数1-上下文, 参数2-Provider地址(与AndroidManifest.xml文件中保持一致)   参数3-apk文件
            apkUri = FileProvider.getUriForFile(mContext, "demo.com.xxx.provider", apkFile)
            //添加这一句表示对目标应用临时授权该Uri所代表的文件
            intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION)
        } else {
            apkUri = Uri.fromFile(apkFile)
        }
        intent.setDataAndType(apkUri, "application/vnd.android.package-archive")
        mContext.startActivity(intent)
        mContext.finish()
        android.os.Process.killProcess(android.os.Process.myPid())
    }

OK，解决完成！