Android中的权限机制

阳光穿透心脏的1/2处 2022-12-13 01:54 165阅读 0赞

Android的权限管理遵循的是“最小特权原则”，即所有的Android应用程序都被赋予了最小权限。一个Android应用程序如果没有声明任何权限，就没有任何特权。

### **权限的历史** ###

2013年，苹果公司发布IOS7系统。其中一项令开发者头疼的修改点：隐私中增加相册、录音等权限，App如需使用相应权限，需要申请并由用户同意（IOS7以前，可以直接访问相册），针对此点，很多App在首次启动时一通弹窗，申请各式各样的权限。

后来苹果为改善用户体验，在App Store审核时要求App必须在使用前一刻才能申请权限，有效改善了此类问题。比如一款直播App，当你启动App时并不需要相机、录音权限，等到你开播时才需要申请这两个权限。这一场景，其实就类似今天要提到的Android动态授权。

### **早期：无遮拦** ###

Android6.0系统以前，在安装App前，会罗列出App申请的所有权限。如果继续安装，视为用户同意赋予App所需权限。这种机制是无遮拦的，在尝试安装App时，弹窗罗列了App申请的全部权限。只能对所需权限进行查看，无法拒绝授权，可选择取消安装或继续安装。

这种方式，对于开发者极为友好，仅需在Manifest中配置App所需权限即可，代码就可以直接调用了。但是对于用户来说，这种方法存在极大的安全隐患。

![a5cfe607e3aee9b6ed0d861d9bc34020.png][]

### **发展：第三方安全App** ###

为解决部分敏感权限被不合理使用，国内部分公司的安全类App，开始监控应用获取手机敏感权限并做出提示。如360手机卫士、腾讯手机管家等产品，当监测到有App尝试使用短信权限、定位等敏感权限，会告知用户，并可以拒绝赋予权限。刚开始，还比较顺利。但随着手机厂商逐渐开始修改ROM，第三方安全App的兼容、性能问题逐步爆发。

### **升级：厂商行动** ###

再稍后一些，手机厂商开始行动，纷纷将第三方软件的权限提示功能直接做入ROM。并把安全作为产品的卖点进行打造。

![ae4bdcfdacee43c86c1a22b62d122f9b.png][]

**目前：谷歌升级权限管理**

2015年推出的Android 6.0，加入了危险权限管理。因手机厂商对ROM的修改，部分6.0以上机器并不支持此项特性。到了此阶段，App需要在对权限代码进行修改后，才能正常使用对应权限。简单理解为3步：

*  1、判断是否授权；
 *  2、如果未授权需申请权限，根据授权结果继续执行；
 *  3、已授权可以继续操作。

**权限的使用和适配**

### **零、权限的基础知识** ###

Android系统基于Linux内核，系统中的权限分为3类：

*  Android手机所有者权限：这个和厂商相关，可以理解为系统权限。
 *  Android ROOT权限：类似于Linux，这是Android系统中的最高权限。如果拥有该权限，就可以对Android系统中的任何文件、数据、资源进行任意操作。所谓“越狱”，就是令用户获得最高的ROOT权限。
 *  Android应用程序权限：该权限在AndroidManifest文件中由程序开发者声明，在需要时由用户授权。

### **一、不适用动态权限** ###

动态权限特性，仅从Android 6.0开始拥有，所以，可以简单粗暴的通过不提升targetSDK（targetSDK<23）的方式，便可不触发此特性。

如果不改变任何代码，直接将targetSDK提升到26，然后运行App，做同样操作时会发生异常甚至崩溃，产生这个崩溃的原因，是在Android 6.0及以上，未获取权限的情况下直接执行了需要权限的操作。

### **二、动态权限适配** ###

### **1、在使用前权限前，检测权限** ###

首先，我们需要判断自己是否拥有权限。判断时间点为执行需要权限的对应操作前。如我们在获取IMEI前，需要判断是否拥有PHONE\_STATE权限。

我们可以调用ContextCompat.checkSelfPermission()方法检测授权状态，返回的结果为PackageManager中的两个常量:PERMISSION\_GRANTED（已授权）和PERMISSION\_DENIED（未授权）。

### **2、已授权的情况下，执行相应的操作** ###

当已授权时，就可以执行原有的操作了。代码如下：

// 检测PHONE_STATE 如果已授权
     if (ContextCompat.checkSelfPermission(this,Manifest.permission.READ_PHONE_STATE) == PackageManager.PERMISSION_GRANTED) {
         //做你想做的
     }

### **3、未授权时，申请权限** ###

如果App未获得授权，我们就需要向用户申请授权。可以调用requestPermissions()方法来请求授权。代码如下：

// 检测PHONE_STATE 如果未授权
     if (ContextCompat.checkSelfPermission(this,Manifest.permission.READ_PHONE_STATE) != PackageManager.PERMISSION_GRANTED) {
         //申请权限
         ActivityCompat.requestPermissions(this, arrayOf(Manifest.permission.READ_PHONE_STATE), PERMISSIONS_REQUEST_PHONE_STATE)
     }

requestPermissions()中的第三个参数是一个int型请求码，方便回调处理。

调用申请授权方法后，ROM会调起一个系统级弹窗，这个dialog开发者无法定制。当用户点击同意后，系统会记录，下次再判断权限时就会返回已授权状态；当App卸载时，记录会被清除。

### **4、重写函数，处理授权弹窗的结果** ###

直接在Activity或Fragment中重写onRequestPermissionsResult()函数，来处理权限申请结果。requestPermissions()的第三个参数，将在这里被用到。代码如下：

public void onRequestPermissionsResult(int requestCode, @NonNull String[] permissions, @NonNull int[] grantResults) {
      if (requestCode == PERMISSIONS_REQUEST_READ_CONTACTS) {
        if (grantResults[0] == PackageManager.PERMISSION_GRANTED) {
            //todo 
          } else {
            //todo 
        }
      }
    }

[a5cfe607e3aee9b6ed0d861d9bc34020.png]: /images/20221123/e2b6779dfcf74e72b4f343efcec38a55.png
[ae4bdcfdacee43c86c1a22b62d122f9b.png]: /images/20221123/e4abb20207ac44afb142cd58fbeb9cb5.png