android 7.0 加密,Android 7.0权限适配

最新推荐文章于 2023-10-25 00:27:39 发布

你信吗

最新推荐文章于 2023-10-25 00:27:39 发布

阅读量421

点赞数 1

文章标签： android 7.0 加密

早在Android6.0时,官网就变更了很多行为，我们6.0之前获取权限时全部申请在AndroidManifest清单文件中，而在6.0版本中部分危险的权限需要我们动态去申请，由用户同意后才能获取。

那么Android7.0又有什么变化呢？我们看下官方的说明。

30c440e944b2

QQ截图20180227173159.png

看介绍大概意思就是，从7.0开始，应用的私有文件不能设置MODE_WORLD_READABLE或者MODE_WORLD_WRITEABLE提供给任何其他应用自由读写了，否则就会触发SecurityExcetion异常。

并且像以前我们隐式启动一个别的应用时，使用File文件传递file://这样的URI私有目录，会导致对方应用访问不到这个路径从而触发FileUriExposedException异常,看到这我想你肯定跟我一样心里忍不住一句mmp，到底要闹哪样，其实这也是官方为了安全考虑所做的决定，因为我们应用打开另一个应用比如Camera相机，对该文件的访问权应该是我们的应用程序而不是Camera的。对文件进行的每个操作都应该通过我们的应用程序完成，而不是由相机应用程序本身完成。

好，当我们打开相机等碰到这种崩溃问题，官方推荐我们使用FileProvider。

30c440e944b2

QQ截图20180227174957.png

可以看到FileProvider使用包括以下几点

定义一个FileProvider

指定可用的文件

通过file://这种URI重新得到一个content URI

临时授权URI权限

将内容URI提供给其他应用程序

ok,步骤有了，我看跟着文档实际来操作下吧

一、Defining a FileProvider ：

...

android:name="android.support.v4.content.FileProvider"

android:authorities="com.mydomain.fileprovider"

android:exported="false"

android:grantUriPermissions="true">

...

看文档第一步介绍说明呢主要意思是由于FileProvider默认实现了内容URI的生成所以是不需要自己再去创建一个FileProvider子类的，只需要在AndroidManifest清单文件中添加一个标签去申明下。

这里需要设置android:name 属性为android.support.v4.content.FileProvider

设置 android:authorities属性根据域名也就是根据包名比如我的应用包名为

com.example.wubo.threadpoolsimple那么就设置android:authorities为

com.example.wubo.threadpoolsimple.fileprovider

设置android:exported属性为false, FileProvider不需要对外公开

设置android:grantUriPermissions属性为true允许你临时授权别的应用访问这个文件路径

好我们接下来看第二步文档说明

二、Specifying Available Files

...

文档介绍

FileProvider只能为我们事先指定的文件目录生成内容URI，要指定授权访问哪些文件路径的话我们就需要在res资源文件夹下创建一个xml文件，然后在元素下申明子元素去告诉FileProvider为哪些路径请求内容URIs

标签包含下面几个子元素

这个标签对应Context.getFilesDir()这个路径的

这个标签对应getCacheDir()这个路径

这个标签对应Environment.getExternalStorageDirectory()这个路径

这个标签对应getExternalFilesDir(String)这个路径

这个标签对应Context.getExternalCacheDir()这个路径

我们可以根据我们对应关系授予访问私有文件路径权限,比如我打开相机应用想把照片存放到getContext().getExternalCacheDir()路径下，那就应该这样申明元素标签

name="storage/emulated/0"

path="" />

这里说明一下，name属性填写需要访问路径名称，比如我们相机储存相片到这个路径下/storage/emulated/0/Android/data/com.example.wubo.threadpoolsimple/cache/IMG1123755964.tmp 时， name="storage/emulated/0"就表示相机应用可以访问storage/emulated/0目录下的所有文件, 而path如果填写path="/Android"，那么相机可访问路径就是 name+path,也就是可以访问Android路径下的所有文件。

三、Generating the Content URI for a File

File imagePath = new File(Context.getFilesDir(), "images");

File newFile = new File(imagePath, "default_image.jpg");

Uri contentUri = FileProvider.getUriForFile(getContext(), "com.mydomain.fileprovider", newFile);

生成一个文件内容URI,我们可以看到案例，我们根据File中的文件路径去申明子元素标签，然后通过FileProvider.getUriForFile方法获取一个内容Uri，

第一个参数是上下文，第二个参数是我们步骤一申明的android:authorities属性,最后一个参数就是File对象，这个获取到的URI会把name标签下的路径隐藏，只显示转换后的路径+path。

其实步骤到这里我们已经可以像以前一样把这个新获取到的URI设置到intent中然后传递给相机应用了，并且在7.0系统以上也不会出现崩溃。

四、Granting Temporary Permissions to a URI

30c440e944b2

QQ截图20180227191534.png

我们可以通过Context