Android Provider用法

最新推荐文章于 2025-11-28 21:15:51 发布
转载 最新推荐文章于 2025-11-28 21:15:51 发布 · 1.2k 阅读 · 0
文章标签：

#android #provider

本文深入解析Android中的ContentProvider组件，探讨其在数据存储、共享及安全方面的应用。文章讲解了ContentProvider的基本概念、如何创建和使用ContentProvider，以及如何通过设置权限实现数据的安全共享。

https://blog.youkuaiyun.com/forwardto9/article/details/79771388

ContentProvider

ContentProvider一般为存储和获取数据提供统一的接口，可以在不同的应用程序之间共享数据。

之所以使用ContentProvider，主要有以下几个理由：
1，ContentProvider提供了对底层数据存储方式的抽象。比如下图中，底层使用了SQLite数据库，在用了ContentProvider封装后，即使你把数据库换成MongoDB，也不会对上层数据使用层代码产生影响。

2，Android框架中的一些类需要ContentProvider类型数据。如果你想让你的数据可以使用在如SyncAdapter, Loader, CursorAdapter等类上，那么你就需要为你的数据做一层ContentProvider封装。

3，第三个原因也是最主要的原因，是ContentProvider为应用间的数据交互提供了一个安全的环境。它准许你把自己的应用数据根据需求开放给其他应用进行增、删、改、查，而不用担心直接开放数据库权限而带来的安全问题。

ContentProvider是对数据层的封装，我们可以通过ContentResolver，来对不同的ContentProvider进行增，删，改，查的操作。

ContentResolver

有些人可能会疑惑，为什么我们不直接访问Provider，而是又在上面加了一层ContentResolver来进行对其的操作，这样岂不是更复杂了吗？其实不然，大家要知道一台手机中可不是只有一个Provider内容，它可能安装了很多含有Provider的应用，比如联系人应用，日历应用，字典应用等等。所以Android提供了ContentResolver来统一管理与不同ContentProvider间的操作。

在Context.java的源码中有一段

 

  1. /** Return a ContentResolver instance for your application's package. */

  2. public abstract ContentResolver getContentResolver();

  3.  

所以我们可以通过在所有继承Context的类中通过调用getContentResolver()来获得ContentResolver。

那ContentResolver是如何来区别不同的ContentProvider的呢？这就涉及到URI（Uniform Resource Identifier）问题，对URI是什么还不明白的童鞋请自行Google。

ContentProvider中的URI

ContentProvider中的URI有固定格式，如下图：

Authority：授权信息，用以区别不同的ContentProvider；
Path：表名，用以区分ContentProvider中不同的数据表；
Id：Id号，用以区别表中的不同数据；

 

URI组装代码示例：

 

  1. public class TestContract {

  2.  

  3. protected static final String CONTENT_AUTHORITY = "me.pengtao.contentprovidertest";

  4. protected static final Uri BASE_CONTENT_URI = Uri.parse("content://" + CONTENT_AUTHORITY);

  5.  

  6. protected static final String PATH_TEST = "test";

  7. public static final class TestEntry implements BaseColumns {

  8.  

  9. public static final Uri CONTENT_URI = BASE_CONTENT_URI.buildUpon().appendPath(PATH_TEST).build();

  10. protected static Uri buildUri(long id) {

  11. return ContentUris.withAppendedId(CONTENT_URI, id);

  12. }

  13.  

  14. protected static final String TABLE_NAME = "test";

  15.  

  16. public static final String COLUMN_NAME = "name";

  17. }

  18. }

  19.  

从上面代码我们可以看到，我们创建了一个
content://me.pengtao.contentprovidertest/test的uri，并且开了一个静态方法，用以在有新数据产生时根据id生成新的uri。下面介绍下如何把此uri映射到数据库表中。

实作

首先我们创建一个自己的TestProvider继承ContentProvider。默认该Provider需要实现如下六个方法，onCreate(), query(Uri, String[], String, String[], String),insert(Uri, ContentValues), update(Uri, ContentValues, String, String[]), delete(Uri, String, String[]), getType(Uri)，方法的具体介绍可以参考
http://developer.android.com/reference/android/content/ContentProvider.html

下面我们以实现insert和query方法为例

 

  1. private final static int TEST = 100;

  2.  

  3. static UriMatcher buildUriMatcher() {

  4. final UriMatcher matcher = new UriMatcher(UriMatcher.NO_MATCH);

  5. final String authority = TestContract.CONTENT_AUTHORITY;

  6.  

  7. matcher.addURI(authority, TestContract.PATH_TEST, TEST);

  8.  

  9. return matcher;

  10. }

  11.  

  12. @Nullable

  13. @Override

  14. public Cursor query(Uri uri, String[] projection, String selection, String[] selectionArgs, String sortOrder) {

  15. final SQLiteDatabase db = mOpenHelper.getReadableDatabase();

  16.  

  17. Cursor cursor = null;

  18. switch ( buildUriMatcher().match(uri)) {

  19. case TEST:

  20. cursor = db.query(TestContract.TestEntry.TABLE_NAME, projection, selection, selectionArgs, sortOrder, null, null);

  21. break;

  22. }

  23.  

  24. return cursor;

  25. }

  26.  

  27. @Nullable

  28. @Override

  29. public Uri insert(Uri uri, ContentValues values) {

  30. final SQLiteDatabase db = mOpenHelper.getWritableDatabase();

  31. Uri returnUri;

  32. long _id;

  33. switch ( buildUriMatcher().match(uri)) {

  34. case TEST:

  35. _id = db.insert(TestContract.TestEntry.TABLE_NAME, null, values);

  36. if ( _id > 0 )

  37. returnUri = TestContract.TestEntry.buildUri(_id);

  38. else

  39. throw new android.database.SQLException("Failed to insert row into " + uri);

  40. break;

  41. default:

  42. throw new android.database.SQLException("Unknown uri: " + uri);

  43. }

  44. return returnUri;

  45. }

  46.  

此例中我们可以看到，我们根据path的不同，来区别对不同的数据库表进行操作，从而完成uri与具体数据库间的映射关系。

因为ContentProvider作为四大组件之一，所以还需要在AndroidManifest.xml中注册一下。

 

  1. <provider

  2. android:authorities="me.pengtao.contentprovidertest"

  3. android:name=".provider.TestProvider" />

然后你就可以使用getContentResolver()方法来对该ContentProvider进行操作了，ContentResolver对应ContentProvider也有insert，query，delete等方法，详情请参考：
http://developer.android.com/reference/android/content/ContentResolver.html

此处因为我们只实现了ContentProvider的query和insert的方法，所以我们可以进行插入和查询处理。如下我们可以在某个Activity中进行如下操作，先插入一个数据peng，然后再从从表中读取第一行数据中的第二个字段的值。

 

  1. ContentValues contentValues = new ContentValues();

  2. contentValues.put(TestContract.TestEntry.COLUMN_NAME, "peng");

  3. contentValues.put(TestContract.TestEntry._ID, System.currentTimeMillis());

  4. getContentResolver().insert(TestContract.TestEntry.CONTENT_URI, contentValues);

  5.  

  6. Cursor cursor = getContentResolver().query(TestContract.TestEntry.CONTENT_URI, null, null, null, null);

  7.  

  8. try {

  9. Log.e("ContentProviderTest", "total data number = " + cursor.getCount());

  10. cursor.moveToFirst();

  11. Log.e("ContentProviderTest", "total data number = " + cursor.getString(1));

  12. } finally {

  13. cursor.close();

  14. }

  15.  

数据共享

以上例子中创建的ContentProvider只能在本应用内访问，那如何让其他应用也可以访问此应用中的数据呢，一种方法是向此应用设置一个android:sharedUserId，然后需要访问此数据的应用也设置同一个sharedUserId，具有同样的sharedUserId的应用间可以共享数据。

但此种方法不够安全，也无法做到对不同数据进行不同读写权限的管理，下面我们就来详细介绍下ContentProvider中的数据共享规则。

首先我们先介绍下，共享数据所涉及到的几个重要标签：
android:exported 设置此provider是否可以被其他应用使用。
android:readPermission 该provider的读权限的标识
android:writePermission 该provider的写权限标识
android:permission provider读写权限标识
android:grantUriPermissions 临时权限标识，true时，意味着该provider下所有数据均可被临时使用；false时，则反之，但可以通过设置<grant-uri-permission>标签来指定哪些路径可以被临时使用。这么说可能还是不容易理解，我们举个例子，比如你开发了一个邮箱应用，其中含有附件需要第三方应用打开，但第三方应用又没有向你申请该附件的读权限，但如果你设置了此标签，则可以在start第三方应用时，传入FLAG_GRANT_READ_URI_PERMISSION或FLAG_GRANT_WRITE_URI_PERMISSION来让第三方应用临时具有读写该数据的权限。

知道了这些标签用法后，让我们改写下AndroidManifest.xml，让ContentProvider可以被其他应用查询。

声明一个permission

<permission android:name="me.pengtao.READ" android:protectionLevel="normal"/>

然后改变provider标签为

 

  1. <provider

  2. android:authorities="me.pengtao.contentprovidertest"

  3. android:name=".provider.TestProvider"

  4. android:readPermission="me.pengtao.READ"

  5. android:exported="true">

  6. </provider>

  7.  

则在其他应用中可以使用以下权限来对TestProvider进行访问。

<uses-permission android:name="me.pengtao.READ"/>

有人可能又想问，如果我的provider里面包含了不同的数据表，我希望对不同的数据表有不同的权限操作，要如何做呢？Android为这种场景提供了provider的子标签<path-permission>，path-permission包括了以下几个标签。

 

  1. <path-permission android:path="string"

  2. android:pathPrefix="string"

  3. android:pathPattern="string"

  4. android:permission="string"

  5. android:readPermission="string"

  6. android:writePermission="string" />

可以对不同path设置不同的权限规则，具体如何设定我这里就不做详细介绍了，可以参考
http://developer.android.com/guide/topics/manifest/path-permission-element.html

进阶原理介绍

可以参考：http://gityuan.com/2016/07/30/content-provider/

深入解析Android Content Provider编程
2301_79326254的博客
10-03 201
通过Content Resolver，应用程序可以查询、插入、更新和删除Content Provider中的数据。通过Content Resolver，应用程序可以方便地调用Content Provider进行数据的查询、插入、更新和删除操作。Content Provider是Android中的一种特殊组件，用于管理应用程序中的数据，包括数据库、文件和网络资源等。除了查询数据，Content Resolver还提供了其他操作数据的方法，如插入数据、更新数据和删除数据。
Android安全开发之Provider组件安全
AliMobileSecurity的博客
06-02 6340
如果在AndroidManifest文件中将某个Content Provider的exported属性设置为true，则多了一个攻击该APP的攻击点。如果此Content Provider的实现有问题，则可能产生任意数据访问、SQL注入、目录遍历等风险。
Android Provider用法详述
03-21
刚刚做完一个项目，自己总结的Provider用法。
Android ContentProvider的使用
最新发布
2401_87817835的博客
11-28 410
content 是android的四大组件之一，之前自己写项目一直都没有使用过，但是面试的时候经常会被问到，只看讲解也还是云里雾里，今天就直接上实战！本文是kotlin语言的android项目，有不对的地方，欢迎大佬指出。
android provider 使用解析
weixin_30488085的博客
04-06 999
一、基本概念 Android四大组件之一 content provider，它主要的作用是：实现各个应用程序之间的（跨应用）数据共享。 在这里涉及到进程通信问题，自然在Android中使用的是binder来进行，但是由于content provider提供的数据量一般都比较大不能够直接进行传递。 所以这里采用的是一种叫做 匿名共享内存的方式进行数据传递，在不同的进程中只需要传递一个文件描述符...
Android组件content provider使用解析
08-30
Android 组件 Content Provider 使用解析 Content Provider 是 Android 四大组件之一，主要作用是实现各个应用程序之间的数据共享。它提供了一种机制，允许不同的应用程序共享数据，实现跨应用程序之间的数据交互。...
android provider
07-04
在这个"android provider"主题中，我们将深入探讨Content Provider的工作原理、实现方式以及如何在实际应用中使用。 1. **Content Provider的基本概念** - Content Provider是一种标准化的数据接口，允许不同应用...
Android Content Provider用法样例.rar
07-10
Android Content Provider用法样例，解析如何使用“内容提供商”Content Provider共享不同应用的数据，本Android例子将使用Content Provider实现了获取联系人信息，里面的注释非常丰富，是学习android的好资料。
android FileProvider
04-23
使用`FileProvider.getUriForFile()`方法创建`content://` Uri，例如： ```java File file = new File(getExternalFilesDir(Environment.DIRECTORY_PICTURES), "image.jpg"); Uri uri = FileProvider.getUriForFile...
Android Provider
ang639
05-21 8315
NotesList详解       就从入口点所在的activity(见图1)开始，可以看到这个activity最重要的功能就是显示日志列表。这个程序的日志都存放在Sqlite数据库中，因此需要读取出所有的日志记录并显示。      先来看两个重要的私有数据，第一个PROJECTION字段指明了“
AndroidManifest.xml文件详解（provider）
编程资料大全
05-19 1575
语法（SYNTAX）： &lt;providerandroid:authorities="list" android:enabled=["true" | "false"]android:exported=["true" | "false"]android:grantUriPermissions=["true" | "false"]and
Android基础学习之Provider（内容提供器）
热门推荐
青芸的博客
10-09 1万+
Provider是Android四大组件之一，是一种数据共享机制(封装数据的接口规范)。是一个数据库的代理，实现跨应用间的数据共享，类似于window服务本身不负责启动和关闭,多个应用可同时访问统一provider。主要类： ContentProvider 类 ContentProvider 对象将程序内部数据向其他程序公开 ContentResolver 类 其他程序通过ContentRe
Android安全开发之 Provider 组件安全
特立独行的博客
06-07 2360
Android Provider组件是一种强大的工具，可以用于在不同应用之间共享数据。然而，如果Provider组件的安全措施没有得到妥善实现，则可能会导致严重的安全漏洞
Android中Provider的简单使用
键盘与猴子
07-09 797
Content Provider的简单使用： Cursor c = getContentResolver().query(ContactsContract.Contacts.CONTENT_URI, null, null, null, null);//改变参数可以改变查询 while(c.moveToNext()) { System.out.println(“>>>>>>>
Android学习之Provider
m0_69682018的博客
06-13 883
创建 Content Provider 类继承AUTHORITY) : Cursor?) : Uri?): Uri?context?) : Cursor?) : Uri?) : Uri?) : Int {
Android ---【基础篇】Content Provider使用示例，通俗易懂
梁同学与Android
01-30 1001
当两个应用程序之间需要共享数据时，可以通过 Content Provider 来实现。在这个示例中，我们将创建一个简单的 Content Provider，让 App_B 暴露人口总数的数据，并由 App_A 来获取这个数据。
android Content Provider详解四
810364804
09-17 217
Provider数据类型 Contentproviders能识别多种不同的数据类型．用户词典只识别文本类型，但其它provider可以识别下列格式： 整型 长整型(long) 浮点 长浮点(double) 另一个provider经常使用的数据类型是＂大二进对象＂(BLOB) ，它就像一个64KB的字节数组．你可以通过Cursor类的"get"方法查看可用的数据类型． provider中的每...
android provider用法
06-09
Android Provider 是 Android 系统提供的一种数据存储方式，它提供了可供其他应用程序访问的公共数据集合。使用 Provider 可以实现数据共享，使得不同的应用程序可以访问和修改同一数据集合，从而实现数据的共享和协作。 在 Android 中，Provider 通常用于存储和共享应用程序的数据，比如联系人、短信、音乐、视频等。开发者可以通过 ContentResolver 类来访问 Provider 中的数据。 使用 Provider 的步骤如下： 1. 创建数据表结构：定义 Provider 中所需的数据表结构； 2. 创建 ContentProvider 子类：实现 Provider 中的 CRUD（增删改查）操作； 3. 在 AndroidManifest.xml 文件中注册 ContentProvider：声明 Provider 的信息； 4. 在应用程序中使用 ContentResolver 访问 Provider 中的数据。 接下来是一个简单的示例，演示如何创建一个 Provider 并向其中插入一条数据： 1. 首先，定义 Provider 中需要使用的数据表结构，比如： ``` public class MyProvider extends SQLiteOpenHelper { // 声明数据库名和版本号 public static final String DB_NAME = "my_provider.db"; public static final int DB_VERSION = 1; // 声明数据表名和字段名 public static final String TABLE_NAME = "users"; public static final String COLUMN_ID = "id"; public static final String COLUMN_NAME = "name"; // 构造函数 public MyProvider(Context context) { super(context, DB_NAME, null, DB_VERSION); } // 创建数据表 @Override public void onCreate(SQLiteDatabase db) { db.execSQL("CREATE TABLE " + TABLE_NAME + " (" + COLUMN_ID + " INTEGER PRIMARY KEY AUTOINCREMENT, " + COLUMN_NAME + " TEXT NOT NULL" + ");"); } // 升级数据表 @Override public void onUpgrade(SQLiteDatabase db, int oldVersion, int newVersion) { db.execSQL("DROP TABLE IF EXISTS " + TABLE_NAME); onCreate(db); } } ``` 2. 然后，创建一个 ContentProvider 子类，继承自 ContentProvider，并实现 CRUD 操作，比如： ``` public class MyContentProvider extends ContentProvider { // 声明 Provider 的唯一标识 public static final String AUTHORITY = "com.example.myprovider"; // 声明 UriMatcher 对象 private static final UriMatcher sUriMatcher = new UriMatcher(UriMatcher.NO_MATCH); private static final int USERS = 1; private static final int USER_ID = 2; // 声明 MyProvider 对象 private MyProvider mProvider; // 初始化 UriMatcher static { sUriMatcher.addURI(AUTHORITY, MyProvider.TABLE_NAME, USERS); sUriMatcher.addURI(AUTHORITY, MyProvider.TABLE_NAME + "/#", USER_ID); } // 获取 ContentProvider 所使用的数据源 @Override public boolean onCreate() { mProvider = new MyProvider(getContext()); return true; } // 查询数据 @Override public Cursor query(Uri uri, String[] projection, String selection, String[] selectionArgs, String sortOrder) { SQLiteDatabase db = mProvider.getReadableDatabase(); Cursor cursor = null; switch (sUriMatcher.match(uri)) { case USERS: cursor = db.query(MyProvider.TABLE_NAME, projection, selection, selectionArgs, null, null, sortOrder); break; case USER_ID: String id = uri.getLastPathSegment(); cursor = db.query(MyProvider.TABLE_NAME, projection, MyProvider.COLUMN_ID + "=?", new String[]{id}, null, null, sortOrder); break; default: throw new IllegalArgumentException("Unknown URI: " + uri); } cursor.setNotificationUri(getContext().getContentResolver(), uri); return cursor; } // 插入数据 @Override public Uri insert(Uri uri, ContentValues values) { SQLiteDatabase db = mProvider.getWritableDatabase(); long id = db.insert(MyProvider.TABLE_NAME, null, values); if (id > 0) { Uri itemUri = ContentUris.withAppendedId(uri, id); getContext().getContentResolver().notifyChange(uri, null); return itemUri; } else { throw new SQLException("Failed to insert row into " + uri); } } // 更新数据 @Override public int update(Uri uri, ContentValues values, String selection, String[] selectionArgs) { SQLiteDatabase db = mProvider.getWritableDatabase(); int count = 0; switch (sUriMatcher.match(uri)) { case USERS: count = db.update(MyProvider.TABLE_NAME, values, selection, selectionArgs); break; case USER_ID: String id = uri.getLastPathSegment(); count = db.update(MyProvider.TABLE_NAME, values, MyProvider.COLUMN_ID + "=?", new String[]{id}); break; default: throw new IllegalArgumentException("Unknown URI: " + uri); } getContext().getContentResolver().notifyChange(uri, null); return count; } // 删除数据 @Override public int delete(Uri uri, String selection, String[] selectionArgs) { SQLiteDatabase db = mProvider.getWritableDatabase(); int count = 0; switch (sUriMatcher.match(uri)) { case USERS: count = db.delete(MyProvider.TABLE_NAME, selection, selectionArgs); break; case USER_ID: String id = uri.getLastPathSegment(); count = db.delete(MyProvider.TABLE_NAME, MyProvider.COLUMN_ID + "=?", new String[]{id}); break; default: throw new IllegalArgumentException("Unknown URI: " + uri); } getContext().getContentResolver().notifyChange(uri, null); return count; } // 获取 MIME 类型 @Override public String getType(Uri uri) { switch (sUriMatcher.match(uri)) { case USERS: return "vnd.android.cursor.dir/" + AUTHORITY + "." + MyProvider.TABLE_NAME; case USER_ID: return "vnd.android.cursor.item/" + AUTHORITY + "." + MyProvider.TABLE_NAME; default: throw new IllegalArgumentException("Unknown URI: " + uri); } } } ``` 3. 在 AndroidManifest.xml 文件中注册 ContentProvider，比如： ``` <provider android:name=".MyContentProvider" android:authorities="com.example.myprovider" android:exported="false" /> ``` 4. 在应用程序中使用 ContentResolver 访问 Provider 中的数据，比如： ``` // 查询用户列表 Cursor cursor = getContentResolver().query(Uri.parse("content://com.example.myprovider/users"), null, null, null, null); while (cursor.moveToNext()) { int id = cursor.getInt(cursor.getColumnIndex(MyProvider.COLUMN_ID)); String name = cursor.getString(cursor.getColumnIndex(MyProvider.COLUMN_NAME)); Log.d(TAG, "id=" + id + ", name=" + name); } // 插入一条用户数据 ContentValues values = new ContentValues(); values.put(MyProvider.COLUMN_NAME, "Alice"); Uri uri = getContentResolver().insert(Uri.parse("content://com.example.myprovider/users"), values); Log.d(TAG, "insert uri: " + uri); // 更新用户数据 values.put(MyProvider.COLUMN_NAME, "Bob"); int count = getContentResolver().update(Uri.parse("content://com.example.myprovider/users/1"), values, null, null); Log.d(TAG, "update count: " + count); // 删除用户数据 count = getContentResolver().delete(Uri.parse("content://com.example.myprovider/users/1"), null, null); Log.d(TAG, "delete count: " + count); ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值