Android权限机制详解：从基础到最佳实践-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00671/article/details/148415757

Android权限机制详解：从基础到最佳实践

android-training-course-in-chinese Android官方培训课程中文版项目地址: https://gitcode.com/gh_mirrors/an/android-training-course-in-chinese

前言

在Android开发中，权限机制是保障系统安全和用户隐私的重要基石。本文将系统性地讲解Android权限系统的核心概念、实现方式以及最佳实践，帮助开发者正确理解和使用权限机制。

Android权限机制概述

Android采用沙盒(sandbox)安全模型，每个应用默认只能访问有限的系统资源。当应用需要访问沙盒外的资源或信息时，必须显式声明并请求相应权限。这种设计既保护了系统完整性，又维护了用户隐私。

权限类型与级别

Android权限主要分为两大类：

普通权限(Normal Permissions)：涉及应用自身沙盒外的数据或资源，但对用户隐私或其他应用风险较低。系统会自动授予这类权限。
危险权限(Dangerous Permissions)：涉及用户隐私数据或可能影响其他应用运行的权限。这类权限需要用户明确授权。

权限声明方式

在应用的清单文件中声明权限是最基础的要求：

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="com.example.myapp">
    
    <!-- 声明需要的权限 -->
    <uses-permission android:name="android.permission.CAMERA"/>
    <uses-permission android:name="android.permission.READ_CONTACTS"/>
    
    <application ...>
        ...
    </application>
</manifest>

运行时权限请求

从Android 6.0(API 23)开始，危险权限不仅需要在清单中声明，还需要在运行时动态请求：

检查权限状态：

if (ContextCompat.checkSelfPermission(thisActivity,
        Manifest.permission.READ_CONTACTS)
        != PackageManager.PERMISSION_GRANTED) {
    // 未获得权限
}

解释权限必要性（可选）：

if (ActivityCompat.shouldShowRequestPermissionRationale(thisActivity,
        Manifest.permission.READ_CONTACTS)) {
    // 向用户解释为什么需要此权限
}

请求权限：

ActivityCompat.requestPermissions(thisActivity,
        new String[]{Manifest.permission.READ_CONTACTS},
        MY_PERMISSIONS_REQUEST_READ_CONTACTS);

处理权限请求结果：

@Override
public void onRequestPermissionsResult(int requestCode,
        String[] permissions, int[] grantResults) {
    switch (requestCode) {
        case MY_PERMISSIONS_REQUEST_READ_CONTACTS: {
            if (grantResults.length > 0
                && grantResults[0] == PackageManager.PERMISSION_GRANTED) {
                // 权限被授予
            } else {
                // 权限被拒绝
            }
            return;
        }
    }
}