Android访问权限大全

访问权限图

权限的目的是为了保护Android用户的隐私。Android应用程序必须请求允许访问敏感用户数据(如联系人和 SMS),以及某些系统特征(如摄像头和 Internet)。根据该特征,系统可以自动授予许可,或者提示用户批准请求。

在Android 6.0以前的设备上,系统将不会提醒用户正在获取的权限。一旦安装应用,就意味着该应用所需的所有权限均已获得。 在不经用户同意的情况下,一些应用在后台可以自由地收集用户隐私信息而不被用户察觉。

为了解决这个问题,从Android 6.0版本开始,在安装应用时,该应用无法取得任何权限。在使用应用的过程中,若某个功能需要获取某个权限,系统会弹出一个对话框,由用户决定是否将该权限赋予应用。只有得到了用户的许可,该功能才可以被使用。

需要注意的是,赋予权限的对话框并不会自动弹出,而需要由开发者手动调用。若程序调用的某个方法需要用户赋予相应权限,而此时该权限并未被赋予时,那么程序就会抛出异常并崩溃。除此之外,用户还可以在任何时候,通过设置中的应用管理撤销赋予过的权限。

1. 权限分类

在Android 6.0(M)之后,对权限进行了分类,大致有这三种:

  • 普通权限:
    涵盖应用需要访问其沙盒外部数据或资源,但对用户隐私或其他应用操作风险很小的区域。这些权限在应用安装时授予,运行时不再询问用户。例如: 网络访问、WIFI状态、音量设置等。

  • 危险权限:
    涵盖应用需要涉及用户隐私信息的数据或资源,或者可能对用户存储的数据或其他应用的操作产生影响的区域。例如: 读取通讯录、读写存储器数据、获取用户位置等。如果应用声明需要这些危险权限,则必须在运行时明确告诉用户,让用户手动授予。

  • 特殊权限:
    SYSTEM_ALERT_WINDOWWRITE_SETTINGS 这两个权限比较特殊,不能通过代码申请方式获取,必须得用户打开软件设置页手动打开,才能授权。

2. 权限列表

加粗权限为基础权限,应用程序中会经常使用到。

权限描述
ACCESS_CHECKIN_PROPERTIES允许读取或写入登记check-in数据库属性表的权限
ACCESS_COARSE_LOCATION允许通过无线网络或移动基站的方式获取用户的经纬度信息
ACCESS_FINE_LOCATION允许通过GPS接收卫星的定位信息
ACCESS_LOCATION_EXTRA_COMMANDS允许程序访问额外的定位提供者指令
ACCESS_NETWORK_STATE允许获取网络信息状态
ACCESS_NOTIFICATION_POLICY允许访问通知策略的应用程序的标记许可
ACCESS_WIFI_STATE允许获取当前WiFi接入的状态以及WLAN热点的信息
ACCOUNT_MANAGER允许程序通过账户验证方式访问账户管理ACCOUNT_MANAGER相关信息
AUTHENTICATE_ACCOUNTS允许一个应用程序添加语音邮件系统
ANSWER_PHONE_CALLS允许接听来电
BATTERY_STATS允许获取电池电量统计信息
BIND_ACCESSIBILITY_SERVICE请求accessibilityservice服务,以确保只有系统可以绑定到它
BIND_APPWIDGET允许应用程序告诉AppWidget服务应用程序可以访问AppWidget的数据
BIND_DEVICE_ADMIN请求系统管理员接收者receiver,只有系统才能使用
BIND_INPUT_METHOD请求InputMethodService服务,只有系统才能使用
BIND_NFC_SERVICE由HostApduService或OffHostApduService,必须确保只有系统绑定到它
BIND_NOTIFICATION_LISTENER_SERVICE必须要求由NotificationListenerService,以确保只有系统可以绑定到它
BIND_PRINT_SERVICE必须要求由PrintService,以确保只有系统可以绑定到它
BIND_REMOTEVIEWS必须通过RemoteViewsService,服务来请求,只有系统才能用
BIND_TEXT_SERVICE必须要求TextService,以确保只有系统可以绑定到它
BIND_VPN_SERVICE必须要求VpnService,以确保只有系统可以绑定到它
BIND_WALLPAPER必须要求WallpaperService,以确保只有系统可以绑定到它
BLUETOOTH允许应用程序连接到蓝牙设备配对
BLUETOOTH_ADMIN允许应用程序发现和蓝牙设备
BLUETOOTH_PRIVILEGED允许应用程序对蓝牙设备,不需要用户交互
BODY_SENSORS允许应用程序访问用户使用的传感器来测量
BROADCAST_PACKAGE_REMOVED允许应用程序广播通知应用程序包被移除后
BROADCAST_SMS允许程序当收到短信时触发一个广播
BROADCAST_STICKY允许程序收到广播后快速收到下一个广播
BROADCAST_WAP_PUSH允许应用程序播放一个WAP推收到通知
CALL_PHONE允许程序从非系统拨号器里拨打电话
CALL_PRIVILEGED允许程序拨打电话,替换系统的拨号器界面
CAMERA允许程序访问摄像头进行拍照
CAPTURE_AUDIO_OUTPUT允许应用程序捕获音频输出
CAPTURE_SECURE_VIDEO_OUTPUT允许应用程序获取安全的视频输出
CAPTURE_VIDEO_OUTPUT允许一个应用程序来捕获视频输出
CHANGE_COMPONENT_ENABLED_STATE允许一个应用程序改变组件是否启用状态
CHANGE_CONFIGURATION允许应用程序修改当前配置
CHANGE_NETWORK_STATE允许应用程序改变网络连接状态
CHANGE_WIFI_MULTICAST_STATE允许应用程序进入无线多播模式
CHANGE_WIFI_STATE允许应用程序改变wifi连接状态
CLEAR_APP_CACHE允许应用程序清除所有已安装的 应用程序缓存
CLEAR_APP_USER_DATA允许应用程序清除用户数据
CONTROL_LOCATION_UPDATES允许程序获得移动网络定位信息改变
DELETE_CACHE_FILES允许应用程序删除缓存文件
DELETE_PACKAGES允许应用程序删除应用
DEVICE_POWER允许低级访问电源管理
DIAGNOSTIC允许应用程序RW诊断资源
DISABLE_KEYGUARD允许应用程序禁用键盘锁
DUMP允许程序获取系统dump信息从系统服务
EXPAND_STATUS_BAR允许应用程序展开或折叠状态栏
FACTORY_TEST允许程序运行工厂测试模式
FLASHLIGHT允许访问的闪光灯
FORCE_BACK允许应用程序强制操作任何事情
GET_ACCOUNTS允许访问的帐户的Gmail列表服务
GET_PACKAGE_SIZE允许一个程序获取任何package占用空间容量
GET_TASKS允许应用程序获取当前的信息 或最近运行的任务
GET_TOP_ACTIVITY_INFO允许应用程序获取私人信息
GLOBAL_SEARCH允许程序允许全局搜索
HARDWARE_TEST允许访问硬件辅助设备
INJECT_EVENTS允许访问本程序的底层事件,获取按键、轨迹球的事件流
INSTALL_LOCATION_PROVIDER允许程序安装定位提供
INSTALL_PACKAGES允许程序安装应用
INSTALL_SHORTCUT允许应用程序快捷方式
INTERNAL_SYSTEM_WINDOW允许程序打开内部窗口,不对第三方应用程序开放此权限
INTERNET允许程序访问网络连接,可能产生GPRS流量
KILL_BACKGROUND_PROCESSES允许一个应用程序调用killBackgroundProcesses()方法结束后台进程
LOCATION_HARDWARE允许一个应用程序中使用定位功能的硬件,不使用第三方应用
MANAGE_ACCOUNTS允许程序管理AccountManager中的账户列表
MANAGE_APP_TOKENS管理创建、摧毁、Z轴顺序,仅用于系统
MANAGE_DOCUMENTS允许程序管理文件的访问
MASTER_CLEAR允许程序执行软格式化,删除系统配置信息
MEDIA_CONTENT_CONTROL允许一个应用程序知道什么是播放和控制其内容 ,不能被第三方应用使用
MODIFY_AUDIO_SETTINGS允许程序修改声音设置信息
MODIFY_PHONE_STATE允许程序修改电话状态
MOUNT_FORMAT_FILESYSTEMS允许程序格式化可移动文件系统
MOUNT_UNMOUNT_FILESYSTEMS允许程序挂载、反挂载外部文件系统
NFC允许程序执行NFC近距离通讯操作
PERSISTENT_ACTIVITY允许程序创建一个永久的Activity,该功能标记为将来将被移除
PROCESS_OUTGOING_CALLS允许程序监视,修改或放弃播出电话
READ_CALENDAR允许应用程序读取用户的日程信息
READ_CALL_LOG允许应用程序读取用户的通话记录
READ_CONTACTS允许应用程序读取用户的联系人信息
READ_EXTERNAL_STORAGE允许应用程序读取设备外部存储空间的文件
READ_FRAME_BUFFER允许程序读取帧缓存用于屏幕截图
READ_HISTORY_BOOKMARKS允许应用程序读取浏览器收藏夹和历史记录
READ_INPUT_STATE读取当前键的输入状态,仅用于系统
READ_LOGS允许应用程序读取系统底层日志
READ_PHONE_STATE允许程序访问电话状态
READ_PROFILE允许应用程序读取用户的个人资料信息
READ_SMS允许应用程序读取短信内容
READ_SYNC_SETTINGS允许应用程序读取同步设置,读取Google在线同步设置
READ_SYNC_STATS允许程序读取同步状态,获得Google在线同步状态
READ_USER_DICTIONARY允许应用程序读取用户字典
REBOOT允许能够重新启动设备
RECEIVE_BOOT_COMPLETED允许程序开机自动运行
RECEIVE_MMS允许程序接收彩信
RECEIVE_SMS允许程序接收短信
RECEIVE_WAP_PUSH允许程序接收WAP PUSH信息
RECORD_AUDIO允许程序录制声音通过手机或耳机的麦克
REORDER_TASKS允许程序重新排序系统Z轴运行中的任务
RESTART_PACKAGES允许程序结束任务通过restartPackage(String)方法,该方式将在外来放弃
SEND_RESPOND_VIA_MESSAGE允许用户在来电的时候用你的应用进行即时的短信息回复
SEND_SMS允许程序发送短信
SET_ACTIVITY_WATCHER设置Activity观察器一般用于monkey测试
SET_ALARM允许程序设置闹铃提醒
SET_ALWAYS_FINISH允许程序设置程序在后台是否总是退出
SET_ANIMATION_SCALE允许程序设置全局动画缩放
SET_DEBUG_APP允许程序设置调试程序,一般用于开发
SET_ORIENTATION设置屏幕方向为横屏或标准方式显示,不用于普通应用
SET_POINTER_SPEED系统权限,不能被第三方应用获取
SET_PREFERRED_APPLICATIONS允许程序设置应用的参数
SET_PROCESS_LIMIT允许程序设置最大的进程数量的限制
SET_TIME允许程序设置系统时间
SET_TIME_ZONE允许程序设置系统时区
SET_WALLPAPER允许程序设置桌面壁纸
SET_WALLPAPER_HINTS允许程序设置壁纸建议
SIGNAL_PERSISTENT_PROCESSES允许程序发送一个永久的进程信号
STATUS_BAR允许程序打开、关闭、禁用状态栏
SUBSCRIBED_FEEDS_READ允许应用程序访问已订阅的数据库
SUBSCRIBED_FEEDS_WRITE允许应用程序写入或修改订阅内容的数据库
SYSTEM_ALERT_WINDOW允许程序显示系统窗口
TRANSMIT_IR允许使用设备的红外发射器,如果可用
UNINSTALL_SHORTCUT删除快捷方式
UPDATE_DEVICE_STATS允许程序更新设备状态
USE_CREDENTIALS允许应用程序请求验证AccountManager
USE_SIP允许程序使用SIP视频服务
VIBRATE允许程序振动
WAKE_LOCK允许程序在手机屏幕关闭后后台进程仍然运行
WRITE_APN_SETTINGS允许程序写入网络GPRS接入点设置
WRITE_CALENDAR允许程序写入日程,但不可读取
WRITE_CALL_LOG允许程序写入联系人数据,但不可读取
WRITE_CONTACTS允许程序写入联系人,但不可读取
WRITE_EXTERNAL_STORAGE允许程序写入外部存储
WRITE_GSERVICES允许应用程序修改谷歌地图服务
WRITE_HISTORY_BOOKMARKS允许应用程序写入浏览器历史记录或收藏夹,但不可读取
WRITE_PROFILE允许应用程序编写用户的个人人资料信息,但不可读取
WRITE_SECURE_SETTINGS允许应用程序读取或写入安全系统设置
WRITE_SETTINGS允许应用程序读取或写入系统设置
WRITE_SMS允许应用程序编写短信
WRITE_SYNC_SETTINGS允许应用程序编写Google在线同步设置
WRITE_USER_DICTIONARY允许应用程序编写用户字典
  • 普通权限
    1)系统自动授权,只需要在清单文件中添加权限即可。
    ACCESS_LOCATION_EXTRA_COMMANDS
    ACCESS_NETWORK_STATE
    ACCESS_NOTIFICATION_POLICY
    ACCESS_WIFI_STATE
    BLUETOOTH
    BLUETOOTH_ADMIN
    BROADCAST_STICKY
    CHANGE_NETWORK_STATE
    CHANGE_WIFI_MULTICAST_STATE
    CHANGE_WIFI_STATE
    DISABLE_KEYGUARD
    EXPAND_STATUS_BAR
    GET_PACKAGE_SIZE
    INSTALL_SHORTCUT
    INTERNET
    KILL_BACKGROUND_PROCESSES
    MODIFY_AUDIO_SETTINGS
    NFC
    READ_SYNC_SETTINGS
    READ_SYNC_STATS
    RECEIVE_BOOT_COMPLETED
    REORDER_TASKS
    REQUEST_INSTALL_PACKAGES
    SET_ALARM
    SET_TIME_ZONE
    SET_WALLPAPER
    SET_WALLPAPER_HINTS
    TRANSMIT_IR
    UNINSTALL_SHORTCUT
    USE_FINGERPRINT
    VIBRATE
    WAKE_LOCK
    WRITE_SYNC_SETTINGS
    2)申请权限
<manifest xmlns:android="http://schemas.android.com/apk/res/android">
    ...
    <uses-permission android:name="android.permission.INTERNET" /> 
    <uses-permission android:name="android.permission.ACCESS_NETWORK_STATE"/>  
    <uses-permission android:name="android.permission.ACCESS_WIFI_STATE"/> 
    ...
</manifest>
  • 危险权限
    1)需要动态申请,同一组的任何一个权限被授权了,其他权限也自动被授权。
    CALENDAR(日历)
      READ_CALENDAR
      WRITE_CALENDAR
    CAMERA(相机)
      CAMERA
    CONTACTS(联系人)
      READ_CONTACTS
      WRITE_CONTACTS
      GET_ACCOUNTS
    LOCATION(位置)
      ACCESS_FINE_LOCATION
      ACCESS_COARSE_LOCATION
    MICROPHONE(麦克风)
      RECORD_AUDIO
    PHONE(手机)
      READ_PHONE_STATE
      READ_PHONE_NUMBERS
      CALL_PHONE
      READ_CALL_LOG
      WRITE_CALL_LOG
      ADD_VOICEMAIL
      USE_SIP
      PROCESS_OUTGOING_CALLS
      PROCESS_OUTGOING_CALLS
    SENSORS(传感器)
      BODY_SENSORS
    SMS(短信)
      SEND_SMS
      RECEIVE_SMS
      READ_SMS
      RECEIVE_WAP_PUSH
      RECEIVE_MMS
    STORAGE(存储卡)
      READ_EXTERNAL_STORAGE
      WRITE_EXTERNAL_STORAGE
    2)申请权限

Android 6.0之前:

<manifest xmlns:android="http://schemas.android.com/apk/res/android">
    ... 
    <uses-permission android:name="android.permission.CALL_PHONE"/>  //电话
    <uses-permission android:name="android.permission.CAMERA"/> //拍照
    <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/> //sd卡 
    ...
</manifest>

Android 6.0之后:
Android 6.0动态权限申请

  • 特殊权限

有一些权限与普通权限和危险权限都不同。SYSTEM_ALERT_WINDOWWRITE_SETTINGS 特别敏感,因此大多数应用不应该使用它们。如果某应用需要其中一种权限,必须在清单中声明该权限,并且发送请求用户授权的 intent。系统将向用户显示详细管理屏幕,以响应该 intent。

如需了解有关如何请求这些权限的详情,请参阅 SYSTEM_ALERT_WINDOWWRITE_SETTINGS 参考条目。

参考

权限官方文档,开启传送门

转载自Android访问权限大全


 

  • 0
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值