android 权限管理 apk,android权限管理

当android6.0还没普及的时候，我们对6.0权限兼容性问题很少引起重视。然而MIUI系大部分都升级到6.0以上的时候，我们的apk里权限问题爆发了，具体表现在读取本地相册、拍照程序会崩溃。这也给咱提个醒，对于新发布的android版本，要提前做好兼容性测试。那么本文就带大家了解下安卓权限演变的路程以及如何去应对

1. android 两种权限管理方式

0x01：全家桶

android 6.0以前，安装apk时，系统会默认勾上manifest清单里列出的权限，类似下图

安装授权.png

6.0之前的版本，或者我们项目targetSdkVersion小于24使用的都是此种方式。apk安装好之后，我们可以手动取消某个权限，程序运行到需要该权限的地方亦不会崩溃

0x02：运行时检查

全家桶方式容易造成权限被滥用，引起系统安全问题，因此从6.0开始，安卓使用运行时检查来管理应用的权限。系统把权限根据危险程度，列出了NORMAL和DANGEROUS两大类权限。运行时检查的就是DANGEROUS危险权限。

在6.0及以上机型，使用运行时检查权限模式，安装apk会勾上manifest清单里面NORMAL(比如联网)的权限。当程序运行到需要的DANGEROUS权限而没被授权时，应用会因为Permission Denial而崩溃。

那么哪些危险权限会被运行时检查呢？

我们可以在adb里面使用adb shell pm list permissions -g -d列出危险权限列表，可以看到涵盖了汽车、联系人、手机、日历、相机、传感器、地址、存储、麦克风、短信权限

Dangerous Permissions:

group:com.google.android.gms.permission.CAR_INFORMATION

permission:com.google.android.gms.permission.CAR_VENDOR_EXTENSION

permission:com.google.android.gms.permission.CAR_MILEAGE

permission:com.google.android.gms.permission.CAR_FUEL

group:android.permission-group.CONTACTS

permission:android.permission.WRITE_CONTACTS

permission:android.permission.GET_ACCOUNTS

permission:android.permission.READ_CONTACTS

group:android.permission-group.PHONE

permission:android.permission.READ_CALL_LOG

permission:android.permission.READ_PHONE_STATE

permission:android.permission.CALL_PHONE

permission:android.permission.WRITE_CALL_LOG

permission:android.permission.USE_SIP

permission:android.permission.PROCESS_OUTGOING_CALLS

permission:com.android.voicemail.permission.ADD_VOICEMAIL

group:android.permission-group.CALENDAR

permission:android.permission.READ_CALENDAR

permission:android.permission.WRITE_CALENDAR

group:android.permission-group.CAMERA

permission:android.permission.CAMERA

group:android.permission-group.SENSORS

permission:android.permission.BODY_SENSORS

group:android.permission-group.LOCATION

permission:android.permission.ACCESS_FINE_LOCATION

permission:com.google.android.gms.permission.CAR_SPEED

permission:android.permission.ACCESS_COARSE_LOCATION

group:android.permission-group.STORAGE

permission:android.permission.READ_EXTERNAL_STORAGE

permission:android.permission.WRITE_EXTERNAL_STORAGE

group:android.permission-group.MICROPHONE

permission:android.permission.RECORD_AUDIO

group:android.permission-group.SMS

permission:android.permission.READ_SMS

permission:android.permission.RECEIVE_WAP_PUSH

permission:android.permission.RECEIVE_MMS

permission:android.permission.RECEIVE_SMS

permission:android.permission.SEND_SMS

permission:android.permission.READ_CELL_BROADCASTS

2. 如何应对运行时权限检查

在6.0上如果因为权限问题而崩溃，体验肯定不好，那么如何解决呢？

0x01：治标不治本

把项目的targetSdkVersion限定在24以下，指示系统使用全家桶方案。绕开了运行时权限检查，自然也不会崩溃

0x02：从根源解决

系统给我们提供了一个叫ActivityCompat的类，里面有提供了完整的权限解决方案。

检查权限

checkSelfPermission(@NonNull Context context, @NonNull String permission)

申请权限

requestPermissions(final @NonNull Activity activity,final @NonNull String[] permissions, final int requestCode)

3. 实战

在6.0上使用相机权限拍照，如果不做处理肯定会因为权限而崩溃，下面的代码展示如何通过ActivityCompat解决该权限问题。

大致流程是检查权限->权限不存在->申请权限->在onRequestPermissionsResult(int requestCode,String[] permissions,int[] grantResults)回调中处理权限请求结果

package com.zhexian.learn.myapplication;

import android.Manifest;

import android.app.Activity;

import android.content.Intent;

import android.content.pm.PackageManager;

import android.net.Uri;

import android.os.Bundle;

import android.provider.MediaStore;

import android.support.v4.app.ActivityCompat;

import android.view.View;

import android.widget.Toast;

import java.io.File;

import java.io.IOException;

public class MainActivity extends Activity {

private int PERMISSION_CAMERA = 3301;

@Override

protected void onCreate(Bundle savedInstanceState) {

super.onCreate(savedInstanceState);

setContentView(R.layout.activity_main);

View textView = findViewById(R.id.tv_permission);

textView.setOnClickListener(new View.OnClickListener() {

@Override

public void onClick(View v) {

//检查权限

boolean isGrant = ActivityCompat.checkSelfPermission(MainActivity.this, Manifest.permission.CAMERA) == PackageManager.PERMISSION_GRANTED;

if (isGrant) {

//已经拥有该权限，则启动对应操作

takePhotoByPath(MainActivity.this, "/sdcard/3301.jpg", 3301);

} else {

//没有该权限则弹框请求

ActivityCompat.requestPermissions(MainActivity.this, new String[]{Manifest.permission.CAMERA}, PERMISSION_CAMERA);

}

}

});

}

@Override

public void onRequestPermissionsResult(int requestCode, String[] permissions, int[] grantResults) {

super.onRequestPermissionsResult(requestCode, permissions, grantResults);

if (requestCode == PERMISSION_CAMERA) {

if (grantResults[0] == PackageManager.PERMISSION_GRANTED) {

takePhotoByPath(MainActivity.this, "/sdcard/3301.jpg", 3301);

} else {

Toast.makeText(MainActivity.this, permissions[0] + "被拒", Toast.LENGTH_LONG).show();

}

}

}

/**

* 拍照,返回拍照文件的绝对路径

*/

private static String takePhotoByPath(Activity context, String filePath, int requestCode) {

File file = new File(filePath);

if (file.exists())

file.delete();

try {

file.createNewFile();

} catch (IOException e) {

e.printStackTrace();

}

Uri uri = Uri.fromFile(file);

Intent intent = new Intent(MediaStore.ACTION_IMAGE_CAPTURE);

intent.putExtra(MediaStore.EXTRA_OUTPUT, uri);

context.startActivityForResult(intent, requestCode);

return file.getPath();

}

}

没有权限时弹框询问

4. 总结

通过实战篇，我们已经可以应对权限问题了，但是权限检查、申请，不应该耦合在业务代码中;从封装的角度讲，每个业务里面，申请权限的地方重复一遍上述的代码也不够优雅。所以下一篇，我们讨论如何使用RxPermissions系统地解决权限问题。