一、权限动态申请
我们都知道,从 Android 6.0 开始,部分危险权限在 xml 注册的同时,还需要动态申请。
1、需要动态申请的权限
Manifest.permission.CONTACTS //联系人
Manifest.permission.PHONE //电话
Manifest.permission.CALENDAR //日历
Manifest.permission.CAMERA //相机
Manifest.permission.SENSORS //传感器
Manifest.permission.LOCATION //位置
Manifest.permission.STORAGE //存储
Manifest.permission.MICROPHONE //麦克风
Manifest.permission.CONTACTS //短信
需要动态申请的权限主要分为这 9 类,当然每类中可能不止一个权限,但只要动态申请一个就默认获取整个类别的权限。
2、申请单个权限
//常量,用于回调
int MY_PERMISSION_APPLY = 1;
//要使用的相机权限
int permission = ContextCompat.checkSelfPermission(this, Manifest.permission.CAMERA);
//判断是否有相机权限
if (permission == PackageManager.PERMISSION_GRANTED) {
//有权限直接执行
} else {
//没有权限,提示获取权限
String[] perms = {"android.permission.CAMERA"};
ActivityCompat.requestPermissions(this, perms, MY_PERMISSION_APPLY);
}
在弹出权限申请后,需要对用户的选择结果进行处理,在回调方法中执行:
public void onRequestPermissionsResult(int permsRequestCode, String[] permissions, int[] grantResults){
switch(permsRequestCode){
case MY_PERMISSION_APPLY:
boolean albumAccepted = grantResults[0]==PackageManager.PERMISSION_GRANTED;
if(!albumAccepted){
//用户拒绝了权限
}else{
//用户同意了权限
}
break;
}
}
3、同时申请多个权限
//常量,用于回调
int MY_PERMISSION_APPLY = 1;
//要使用的相机和存储权限
String[] permissions = new String[]{
Manifest.permission.CAMERA,
Manifest.permission.STORAGE
};
//用于存放未同意的权限
List<String> mPermissionList = new ArrayList<>();
//清空未同意权限
mPermissionList.clear();
//循环得到未同意权限
for (int i = 0; i < permissions.length; i++) {
if (ContextCompat.checkSelfPermission(mContext, permissions[i]) != PackageManager.PERMISSION_GRANTED) {
mPermissionList.add(permissions[i]);
}
}
//判断是否有未同意权限
if (mPermissionList.isEmpty()) {
//都有权限直接执行
} else {
//将List转为数组
String[] permissions = mPermissionList.toArray(new String[mPermissionList.size()]);
ActivityCompat.requestPermissions(this, permissions, MY_PERMISSION_APPLY);
}
然后,同样添加上面的回调方法处理用户的选择结果。
二、本地文件读写权限变更
需求:Android 11.0 版本,sdk 32,使用本地 Download 下文件,在申请动态权限后,仍然提示缺少权限问题。
1、Manifest.xml
我们都知道 Android 开发某些功能(文件读写)时需要在 Manifest.xml 中添加对应权限。才能对 Android 手机中的图片、文件等内容进行处理。Manifest.xml 中添加读写权限如下:
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
2、动态权限
Android 6.0 时在 Manifest.xml 添加权限的同时,还需要在使用时动态申请权限,这个大家应该也很熟悉,这里仅展示权限申请代码,至于用户拒绝、不再提示等操作及回调不再展示。
if(Build.VERSION.SDK_INT>=Build.VERSION_CODES.M
&& context.checkSelfPermission(Manifest.permission.READ_EXTERNAL_STORAGE)!= PackageManager.PERMISSION_GRANTED) {//请求权限
((Activity)context).requestPermissions(new String[]{
Manifest.permission.READ_EXTERNAL_STORAGE,
Manifest.permission.WRITE_EXTERNAL_STORAGE},1);
}
3、作用域存储
Android 10.0 开启了作用域存储,即使完成了上面的 Manifest.xml 中添加权限和代码中动态申请权限,在访问包名以外的文件夹时,依旧提示权限不足。这时我们在 Manifest.xml 添加属性关闭作用域存储,这时谷歌官方提供的一个暂时解决方案。
<application
android:requestLegacyExternalStorage="true">
</application>
4、外部存储权限
Android 11.0 开始,作用域存储开始强制启用,上面的关闭方法不在起作用,这时如果还需要访问外部文件夹,就需要用户手动开启一个危险权限——外部存储权限。
Manifest.xml 新增外部存储权限
<uses-permission android:name="android.permission.MANAGE_EXTERNAL_STORAGE"
tools:ignore="ScopedStorage" />
手动设置打开
该权限属于特殊权限需要用户手动去设置中打开,通过 Environment.isExternalStorageManager() 判断是否开启,未开启跳转设置开启界面。
public static boolean checkStorageManagerPermission(Context context) {
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.R && !Environment.isExternalStorageManager()) {
Intent intent = new Intent(Settings.ACTION_MANAGE_ALL_FILES_ACCESS_PERMISSION);
context.startActivity(intent);
return false;
}
return true;
}
打开后就可以正常访问 Download 等共享目录了。
三、危险权限弹窗处理
1、需求分析
1)系统应用直接授予权限
2)使用指定签名第三方应用直接授予权限
3)使用普通签名第三方应用正常提示
2、实现方案分析
系统APP
系统 APP 可以直接修改 DefaultPermissionGrantPolicy.java 中的 grantDefaultSystemHandlerPermissions() 方法直接为系统应用配置默认权限。
限制条件:需要修改系统源码,所以第三方应用无法实现
文件位置:frameworks/base/services/core/java/com/android/server/pm/permission/
修改权限属性
1)直接修改权限级别在 frameworks/base/core/res/AndroidManifest.xml 中将 dangerous(危险)权限修改为 normal(正常)权限,所有应用均直接获得权限,不适用上面需求。
2)将 dangerous(危险)权限修改为 Signature(签名)权限,这样指定签名APP可以获得权限,但第三方其他签名 APP 无法获取权限。
ps:是否可以设置同名权限:例如设置摄像头同名权限,级别 Signature,同签名自动拥有权限,其他第三方APP申请默认dangerous 摄像头权限弹出提示。
需要验证,感觉可行性不大。
指定APP通过权限
PackageManagerService.java 的grantPermissionsLpw 中添加指定包名通过权限,网络上很多资料都可以找到该方法,但现在的源码中找到了该文件,未找到该方法。
ps:是否可以将上面的判断包名变成判断签名,待验证。
权限白名单(最优)
1、/frameworks/base/core/res/res/values/config.xml中增加包名白名单
2、/frameworks/base/core/res/res/values/symbols.xml中声明白名单变量
3、frameworks/base/services/core/java/com/android/server/pm/ permission/PermissionManagerService.java中的grantPermissions方法中判断权限白名单
参考:Android 9.0 设置白名单赋予应用权限 - 二的次方 - 博客园
该方法添加白名单也需要修改配置文件,所以第三方指定签名文件也无法直接得到权限。所有权限通过也不适用。
但通过源码逻辑发现,下面代码应该是APP系统签名判断方法:
if(bp.isSignature()){
allowedSig = grantSignaturePermission(perm, pkge, bp, origPermissions);
}
所以上面的判断白名单可以改成判断签名通过权限,即:
if(bp.isRuntime()){
else{
allowedSig = grantSignaturePermission(perm, pkge, bp, origPermissions);
if(allowedSig){
grant = GRANT_INSTALL;
}
}
}
这样使用指定签名APP和系统APP都能跳过权限验证。
直接处理提示框
直接在 GrantPermissionsActivity 中弹框时判断处理,但是根据需求也需要进行签名验证。
可行方案预测(待验证)
1、在 AndroidManifest.xml 中自定义一个新权限,级别为Signature;
2、在DefaultPermissionGrantPolicy.java将新定义的权限加入权限组;
这样指定签名的应用直接获得了新权限,又因为同组权限只要有一个权限是通过状态,其他权限不在验证直接通过。文章来源:https://www.toymoban.com/news/detail-484706.html
需要直接通过的APP需要使用指定签名,同时还需要申请我们自定义的新权限。文章来源地址https://www.toymoban.com/news/detail-484706.html
到了这里,关于Android 开发中的权限申请的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!