Android6.0中设置权限时候的SecurityException异常的处理

最新推荐文章于 2024-09-25 07:15:00 发布

xuwenwen_2013

最新推荐文章于 2024-09-25 07:15:00 发布

阅读量2.8k

点赞数 1

分类专栏： android

android 专栏收录该内容

121 篇文章

订阅专栏

本文详细解析了Android 6.0(API 23)及其以上版本中对应用权限管理的变化，特别是对危险权限的处理流程。介绍了如何在代码中检查权限状态、请求权限、处理用户授权结果等步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

说来也巧了，今天碰到了一个特别奇怪的问题。上午写了一个小demo其中有一个功能是获取通讯的，大家肯定知道这时候肯定要添加一个权限:

[java]view plaincopy 
   
print?
 <!-- 读联系人权限 -->  
 <uses-permission android:name="android.permission.READ_CONTACTS" />  

添加完后就开始运行了，竟然报错了，

[java]view plaincopy 
   
print?
 Caused by: java.lang.SecurityException: Permission Denial: opening provider com.android.providers.contacts.ContactsProvider2  
 from ProcessRecord{7ed1706 32137:com.fighting.together.oomtest/u0a166} (pid=32137, uid=10166) requires android.permission.READ_CONTACTS   
 or android.permission.WRITE_CONTACTS  

这种获取联系人简单的东西，以前不知道做了多少遍，而且权限的申明确实已经在manifest里面，但是还是报了这种错误，真是让我很尴尬啊~

之后就开始找问题，这种奇怪的问题百度肯定是不会有结果的，我就开始想想这个项目是哪里和以前不一样了。没错，昨天刚更新了Android Studio，更新到了2.0版本了；然后！！重点来了，在build.gradle中的一个属性他也帮我改了：

[java]view plaincopy 
   
print?
 targetSdkVersion 23  

没错，之前都是22的，现在变成了API23，后来查阅发现，google在API23以及之后的版本对危险权限的申请要求变的很严格了，需要多一步操作了，下文会详解。

但是你以为仅仅是这个原因导致的crash吗？？no！还有一个非常重要的原因是因为我是真机调试，并且我用的nexus6，并且在前段时间刚刚通过OTA升级到了Android6.0的系统。也就说如果你的手机或者模拟器的版本是android6.0的系统，才会导致这个错误；

总结一下，如果你同时满足这三个条件你就会出现上述的crash：

1.targetSdkVersion设置为23或者更高

2.手机的操作系统为6.0或者以上

3.请求的是google定义的dangerous permissions

OK,现在是重点了，我们来分析下为什么会出现这种情况，有兴趣的同学可以去阅读google的文档http://developer.android.com/training/permissions/requesting.html

从Android6.0(API23)开始，app的需要的权限的授权过程不是在安装的过程中了，而是在app的运行中。因为用户不需要在安装或更新时候授权，所有有效的简化了app的安装过程。这样也可以给用户更多的自由去支配自己app的功能。举个例子，用户使用一个拍照软件，他会同意给这个app相机使用的权限，但是当app请求你的位置的时候，你可以选择不给他获取位置的权限。

系统权限主要分为了两种，普通权限以及危险权限：

普通权限：不会直接获取用户的隐私，如果manifest中申明了这些权限，系统会自动授予app这些普通权限。

危险权限：顾名思义，会获取用户隐私，如果你确实需要这些危险权限，用户必须在app中，通过点击同意才能获取。（相机、位置、通讯录、短信等权限）

当用户手机的android系统为5.1及以下的系统，或者项目设置的targetSDK为22或者以下，那么所有的权限（普通和危险）都是在安装时候授权的，不会出现本博客所提出的问题。

但是如果你的android系统为6.0及以上并且targetSDK为23及以上，每一个危险的权限都必须在app运行时候逐一让用户点击同意或者拒绝。

原理简单的介绍完了，下面开始具体操作：

第一.你需要导入最新的v4包

[java]view plaincopy 
   
print?
 compile 'com.android.support:support-v4:23.1.1'  

第二.检测用户时候已经授权同意过该危险权限

[java]view plaincopy 
   
print?
 ContextCompat.checkSelfPermission(context, Manifest.permission.READ_CONTACTS) != PackageManager.PERMISSION_GRANTED)  

上述等式返回true说明还没有授权或者已经拒绝，返回false说明用户已经同意了该危险权限，可以继续执行需要该权限的操作了。

第三.接着第二步返回true的情况，进行用户未授权或拒绝情况的处理

[java]view plaincopy 
   
print?
 ActivityCompat.shouldShowRequestPermissionRationale(context,Manifest.permission.READ_CONTACTS)  

上述方法返回是一个boolean值，返回true表明用户之前已经选择过拒绝授权了；若是返回false，则表明我们还有戏，用户还没有选择过是否授权~毕竟主动权是掌握在用户手中的，此时我们就可以通过弹窗来询问用户时候同意授权了，进入第四步

第四.通过调用系统自带的弹窗询问用户是否授权

[java]view plaincopy 
   
print?
 ActivityCompat.requestPermissions(context,new String[]{Manifest.permission.READ_CONTACTS},TAG_PERMISSION);  

这时一个异步的方法，TAG_PERMISSION是我们自己定义的一个int类型常量（requestCode），用于标记我们当前的方法。调用此方法，系统会弹出一个dialog，dialog的样式我们是无法修改的。如下图：

当我们选择deny或者allow都会直接回调到某一个方法中，由此我们进入第五步

第五.重写请求授权的回调方法

[java]view plaincopy 
   
print?
 @Override  
 public void onRequestPermissionsResult(int requestCode,  
                                        String permissions[], int[] grantResults) {  
     switch (requestCode) {  
         case TAG_PERMISSION: {  
             if (grantResults.length > 0  
                     && grantResults[0] == PackageManager.PERMISSION_GRANTED) {  
                 Toast.makeText(MainActivity.this, "allow", Toast.LENGTH_SHORT).show();  
                 getContact();  
             } else {  
                 Toast.makeText(MainActivity.this, "deny", Toast.LENGTH_SHORT).show();  
             }  
             return;  
         }  
     }  
 }  

这时候我们的TAG_PERMISSION就派上用处了，如果用户点击了授权，那么非常好！我们就可以去执行我们需要的操作了；如果用户拒绝的那么我们也只能执行被限制的操作了。

好了，最后贴上完整的代码：

[java]view plaincopy 
   
print?
 package com.fighting.together.oomtest;  
   
 import android.Manifest;  
 import android.app.Activity;  
 import android.content.ContentResolver;  
 import android.content.pm.PackageManager;  
 import android.database.Cursor;  
 import android.os.Bundle;  
 import android.provider.ContactsContract;  
 import android.support.v4.app.ActivityCompat;  
 import android.support.v4.content.ContextCompat;  
 import android.widget.TextView;  
 import android.widget.Toast;  
   
   
 public class MainActivity extends Activity {  
   
     private static final String[] SQL_COLUMN = new String[]{  
             ContactsContract.CommonDataKinds.Phone.DISPLAY_NAME,  
             ContactsContract.CommonDataKinds.Phone.NUMBER,};  
     private static final int TAG_PERMISSION = 1023;  
     private TextView mContactTV;  
   
   
     @Override  
     protected void onCreate(Bundle savedInstanceState) {  
         super.onCreate(savedInstanceState);  
         setContentView(R.layout.activity_main);  
         mContactTV = (TextView) findViewById(R.id.tv_contact);  
 //        getContact();  
         if (ContextCompat.checkSelfPermission(this, Manifest.permission.READ_CONTACTS)  
                 != PackageManager.PERMISSION_GRANTED) {  
   
             if (ActivityCompat.shouldShowRequestPermissionRationale(this,  
                     Manifest.permission.READ_CONTACTS)) {  
                 Toast.makeText(MainActivity.this, "deny for what???", Toast.LENGTH_SHORT).show();  
             } else {  
                 Toast.makeText(MainActivity.this, "show the request popupwindow", Toast.LENGTH_SHORT).show();  
                 ActivityCompat.requestPermissions(this,  
                         new String[]{Manifest.permission.READ_CONTACTS},  
                         TAG_PERMISSION);  
             }  
         } else {  
             Toast.makeText(MainActivity.this, "agreed", Toast.LENGTH_SHORT).show();  
             getContact();  
         }  
   
   
     }  
   
     private void getContact() {  
         ContentResolver resolver = getContentResolver();  
         Cursor phoneCursor = resolver.query(ContactsContract.CommonDataKinds.Phone.CONTENT_URI, SQL_COLUMN, null, null, null);  
   
         if (phoneCursor != null) {  
             while (phoneCursor.moveToNext()) {  
                 //得到手机号码  
                 String phoneNumber = phoneCursor.getString(0);  
                 String contactName = phoneCursor.getString(1);  
                 mContactTV.append("\nnumber:" + phoneNumber + ",name:" + contactName);  
             }  
   
             phoneCursor.close();  
         }  
     }  
   
     @Override  
     public void onRequestPermissionsResult(int requestCode,  
                                            String permissions[], int[] grantResults) {  
         switch (requestCode) {  
             case TAG_PERMISSION: {  
                 if (grantResults.length > 0  
                         && grantResults[0] == PackageManager.PERMISSION_GRANTED) {  
                     Toast.makeText(MainActivity.this, "allow", Toast.LENGTH_SHORT).show();  
                     getContact();  
                 } else {  
                     Toast.makeText(MainActivity.this, "deny", Toast.LENGTH_SHORT).show();  
                 }  
                 return;  
             }  
         }  
     }  
   
 }  