Android权限管理与组件化实践-优快云博客

本文链接：https://blog.youkuaiyun.com/wangxueming/article/details/100540121

本文探讨Android权限管理，包括权限声明、权限配置、动态权限处理，以及组件化思维在权限管理中的应用。介绍了正常权限与危险权限的区别，阐述了不同API版本下权限申请的差异，并提出将权限按级别分配到不同模块以实现解耦。同时，提到了AndPermission和RxPermission等第三方框架在权限申请中的角色，以及如何结合路由拦截优化用户体验。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述
在开发过程中，我们时常会声明很多权限。都是熟悉的。

我们哪个module需要这个权限，就在哪个modue的AndroidManifest中声明。

权限可以到处声明，最终的AndroidManifest会合并这个重复声明的权限，所以，相同的权限只会被声明一次。

简述权限声明

Android权限定义的位置：frameworks/base/core/res/AndroidManifest.xml
附上一个git地址AOSP7.1 frameworks

你会发现有这样的结构

    <permission android:name="android.permission.READ_CONTACTS"
        android:permissionGroup="android.permission-group.CONTACTS"
        android:label="@string/permlab_readContacts"
        android:description="@string/permdesc_readContacts"
        android:protectionLevel="dangerous" />

android:name

权限名称。

这就是App的AndroidManifest.xml中声明的部分。

<uses-permission android:name="android.permission.READ_CONTACTS" />

android:permissionGroup

权限分类。

会把差不多的权限分到一起。权限所属权限组的名称，并且需要在这个或其他应用中使用标签提前声明该名称，如果没有声明，该权限就不属于该组。

权限分组	权限
android.permission-group.CONTACTS	android.permission.READ_CONTACTS android.permission.WRITE_CONTACTS android.permission.GET_ACCOUNTS
android.permission-group.CALENDAR	android.permission.READ_CALENDAR android.permission.WRITE_CALENDAR

我们看一下AndroidManifest.xml源码

    <!-- Allows an application to read the user's calendar data.
         <p>Protection level: dangerous
    -->
    <permission android:name="android.permission.READ_CALENDAR"
        android:permissionGroup="android.permission-group.CALENDAR"
        android:label="@string/permlab_readCalendar"
        android:description="@string/permdesc_readCalendar"
        android:protectionLevel="dangerous" />

    <!-- Allows an application to write the user's calendar data.
         <p>Protection level: dangerous
    -->
    <permission android:name="android.permission.WRITE_CALENDAR"
        android:permissionGroup="android.permission-group.CALENDAR"
        android:label="@string/permlab_writeCalendar"
        android:description="@string/permdesc_writeCalendar"
        android:protectionLevel="dangerous" />

android:label

提示给用户的权限名。就是一个简介的描述

以android.permission.READ_CALENDAR为例

<string name="permlab_readCalendar">read calendar events plus confidential information</string>

android:description

提示给用户的权限描述。详细版本。

android:protectionLevel

分4个级别：normal、dangerous、signature、signatureOrSystem；官网上的解释。

normal
普通风险。也是最低风险，安装应用不会提示，默认授权，系统直接默认该应用有此权限；
dangerous
风险较高。但任何App都可以申请。安装时需要确认才能使用。一般不会默认授权。

注：拥有此权限可能会访问用户私人数据或者控制设备，给用户带来负面影响；
signature
这种权限级别，只有当发请求的应用和接收此请求的应用使用同一签名文件，并且声明了该权限才会授权，并且是默认授权，不会提示用户授权
signatureOrSystem
仅当申请权限的应用程序位于相同的Android系统镜像中，或申请权限的应用程序和声明该权限的程序拥有相同签名时，才会赋权。
这种权限应该尽量避免使用，偏向系统级。