ContentProvider一般为存储和获取数据提供统一的接口,可以在不同的应用程序之间共享数据。
之所以需要提供这样的接口是因为以下几点:
1,ContentProvider提供了对底层数据存储方式的抽象。即你把底层的数据库替换了,也不会对上层数据使用层代码带来影响。
2,Android中一些框架类需要用到ContentProvider类型的数据,如果你需要使用在如Loader类上,那么你就需要数据进行一层ContentProvider封装。
3,最重要的原因是ContentProvider为应用间的数据交互提供了一个安全的环境。它准许你把自己的应用数据根据需求开放给其他应用进行增、删、改、查,而不用担心直接开放数据库权限而带来的安全问题。
ContentProvider是对数据层的封装后,那么大家可能会问我们要如何对ContentProvider进行增,删,改,查的操作呢?下面我们来介绍一个新的类ContentResolver,我们可以通过它,来对不同的ContentProvider进行操作。
有些人可能会疑惑,为什么我们不直接访问Provider,而是又在上面加了一层ContentResolver来进行对其的操作,这样岂不是更复杂了吗?
其实不然。因为在一台手机里,可不止一个Provider内容。如果你开发的一个APP需要使用其中多个,那你就得去了解每一个ContentProviderPorvider的不同实现。所以所以Android为我们提供了ContentResolver来统一管理与不同ContentProvider间的操作。
那么ContentResolver是如何来区别不同的ContentProvider的呢? 这就涉及到URI(Uniform Resource Identifier)问题。
ContentProvider中的URI有固定格式,如下图:
Authority:授权信息,同于区别不同的ContentProvider.
Path:表名,用以区分ContentProvider下面不用的表格。
Id:id号,用以区分表中不同的数据。
实例:
1,创建一个MyProvider继承ContentProvider。默认在MyProvider里面实现增删改查方法。
2,需要在AndroidManifest.xml里注册。
<provider
android:name = ".provider.MyProvider"
android:authorities="me.pengtao.contentprovidertest" />
3,获取ContentResolver: context.getContentResolver()来对该ContentProvider进行操作了,ContentResolver对应ContentProvider也有insert,query,delete等方法。
以上例子中创建的ContentProvider只能在本应用内访问,那如何让其他应用也可以访问此应用中的数据呢,一种方法是向此应用设置一个android:sharedUserId,然后需要访问此数据的应用也设置同一个sharedUserId,具有同样的sharedUserId的应用间可以共享数据。
但此种方法不够安全,也无法做到对不同数据进行不同读写权限的管理,下面我们就来详细介绍下ContentProvider中的数据共享规则。
首先我们先介绍下,共享数据所涉及到的几个重要标签:
android:exported 设置此provider是否可以被其他应用使用。
android:readPermission 该provider的读权限的标识
android:writePermission 该provider的写权限标识
android:permission provider读写权限标识
android:grantUriPermissions 临时权限标识,true时,意味着该provider下所有数据均可被临时使用;false时,则反之,但可以通过设置标签来指定哪些路径可以被临时使用。
举个例子:
比如你开发了一个邮箱应用,其中含有附件需要第三方应用打开,但第三方应用又没有向你申请该附件的读权限,但如果你设置了此标签,则可以在start第三方应用时,传入FLAG_GRANT_READ_URI_PERMISSION或FLAG_GRANT_WRITE_URI_PERMISSION来让第三方应用临时具有读写该数据的权限。
知道了这些标签用法后,让我们改写下AndroidManifest.xml,让ContentProvider可以被其他应用查询。
声明一个permission
<permission android:name="me.pengtao.READ" android:protectionLevel="normal"/>
然后改变provider标签为:
<provider
android:authorities="me.pengtao.contentprovidertest"
android:name=".provider.TestProvider"
android:readPermission="me.pengtao.READ"
android:exported="true">
</provider>
则在其他应用中可以使用以下权限来对TestProvider进行访问。
<uses-permission android:name="me.pengtao.READ"/>
有人可能又想问,如果我的provider里面包含了不同的数据表,我希望对不同的数据表有不同的权限操作,要如何做呢?Android为这种场景提供了provider的子标签,path-permission包括了以下几个标签。
<path-permission android:path="string"
android:pathPrefix="string"
android:pathPattern="string"
android:permission="string"
android:readPermission="string"
android:writePermission="string" />
可以对不同path设置不同的权限规则。