Android开发之深入理解Android 7.0系统权限

来源：互联网发布：淘宝做工瑕疵怎么赔编辑：程序博客网时间：2024/05/16 14:35

一、前言
Android 7.0强制启用了被称作 StrictMode的策略，带来的影响就是你的App对外无法暴露file://类型的URI了。

如果你使用Intent携带这样的URI去打开外部App(比如：打开系统相机拍照)，那么会抛出FileUriExposedException异常。

官方给出解决这个问题的方案，就是使用FileProvider：

FileProvider.png

我们来看一段代码：

String cachePath = getApplicationContext().getExternalCacheDir().getPath();File picFile = new File(cachePath, "test.jpg");Uri picUri = Uri.fromFile(picFile);Intent intent = new Intent(MediaStore.ACTION_IMAGE_CAPTURE);intent.putExtra(MediaStore.EXTRA_OUTPUT, picUri);startActivityForResult(intent, 100);

这是常见的打开系统相机拍照的代码，拍照成功后，照片会存储在picFile文件中。

这段代码在Android 7.0之前是没有任何问题的(奇葩情况忽略~)，但是如果你尝试在7.0的系统上运行(可以用模拟器测试，我也没真机~)，会抛出文章开头提到的FileUriExposedException异常。

既然官方推荐使用FileProvider来解决此问题，我们就来看下如何使用吧~

二、使用FileProvider
FileProvider使用大概分为以下几个步骤：

manifest中申明FileProvider
res/xml中定义对外暴露的文件夹路径
生成content://类型的Uri
给Uri授予临时权限
使用Intent传递Uri

我们分别看下这几个步骤的具体实现吧

1.manifest中申明FileProvider：

<manifest>  ...  <application>    ...    <provider        android:name="android.support.v4.content.FileProvider"        android:authorities="com.mydomain.fileprovider"        android:exported="false"        android:grantUriPermissions="true">        ...    </provider>    ...  </application></manifest>

android:name：provider你可以使用v4包提供的FileProvider，或者自定义您自己的，只需要在name申明就好了，一般使用系统的就足够了。
android:authorities：类似schema，命名空间之类，后面会用到。
android:exported：false表示我们的provider不需要对外开放。
android:grantUriPermissions：申明为true，你才能获取临时共享权限。

2. res/xml中定义对外暴露的文件夹路径：
新建file_paths.xml，文件名随便起，后面会引用到。

<paths xmlns:android="http://schemas.android.com/apk/res/android">  <files-path name="my_images" path="images"/></paths>

name：一个引用字符串。
path：文件夹“相对路径”，完整路径取决于当前的标签类型。

path可以为空，表示指定目录下的所有文件、文件夹都可以被共享。

- <files-path>，表示内部内存卡根目录，对应根目录等价于Context.getFilesDir()，查看完整路径：
/data/user/0/cn.teachcourse.demos/files
- 代码如下：
<paths xmlns:android="http://schemas.android.com/apk/res/android">    <files-path name="my_images" path="images/"/>    ...</paths>
<paths>根标签下可以添加的子标签也是有限的，参考官网的开发文档，除了上述的提到的<files-path>这个子标签外，还包括下面几个：
1. <cache-path>，表示应用默认缓存根目录，对应根目录等价于getCacheDir()，查看完整路径：/data/user/0/cn.teachcourse.demos/cache
<external-path>，表示外部内存卡根目录，对应根目录等价于
Environment.getExternalStorageDirectory()，
查看完整路径：/storage/emulated/0
<external-files-path>，表示外部内存卡根目录下的APP公共目录，对应根目录等价于
Context#getExternalFilesDir(String) Context.getExternalFilesDir(null)，
查看完整路径：
/storage/emulated/0/Android/data/cn.teachcourse.demos/files/Download
<external-cache-path>，表示外部内存卡根目录下的APP缓存目录，对应根目录等价于Context.getExternalCacheDir()，查看完整路径：
/storage/emulated/0/Android/data/cn.teachcourse.demos/cache
最终，在file_provider.xml文件中，添加上述5种类型的临时访问权限的文件目录，代码如下：
<?xml version="1.0" encoding="utf-8"?><paths xmlns:android="http://schemas.android.com/apk/res/android">            <files-path        name="int_root"        path="/" />        <cache-path        name="app_cache"        path="/" />        <external-path        name="ext_root"        path="pictures/" />        <external-files-path        name="ext_pub"        path="/" />        <external-cache-path        name="ext_cache"        path="/" /></paths>

<paths>这个元素内可以包含以下一个或多个，具体如下：

<files-path name="name" path="path" />

物理路径相当于Context.getFilesDir() + /path/。

<cache-path name="name" path="path" />

物理路径相当于Context.getCacheDir() + /path/。

<external-path name="name" path="path" />

物理路径相当于Environment.getExternalStorageDirectory() + /path/。

<external-files-path name="name" path="path" />

物理路径相当于Context.getExternalFilesDir(String) + /path/。

<external-cache-path name="name" path="path" />

物理路径相当于Context.getExternalCacheDir() + /path/。

注意：external-cache-path在support-v4:24.0.0这个版本并未支持，直到support-v4:25.0.0才支持，最近适配才发现这个坑!!!

番外：以上是官方提供的几种path类型，不过如果你想使用外置SD卡，可以用这个：

<root-path name="name" path="path" />

物理路径相当于/path/。

这个官方文档并没有给出，我们查看源码可以发现：

root.png

编写好file_paths.xml，我们在manifest中的provider这样使用：

<provider  android:name="android.support.v4.content.FileProvider"  android:authorities="com.mydomain.fileprovider"  android:exported="false"  android:grantUriPermissions="true">  <meta-data      android:name="android.support.FILE_PROVIDER_PATHS"      android:resource="@xml/file_paths" /></provider>

3.生成content://类型的Uri
我们通常通过File生成Uri的代码是这样：

File picFile = xxx;Uri picUri = Uri.fromFile(picFile);

这样生成的Uri，路径格式为file://xxx。前面我们也说了这种Uri是无法在App之间共享的，我们需要生成content://xxx类型的Uri，方法就是通过Context.getUriForFile来实现：

File imagePath = new File(Context.getFilesDir(), "images");File newFile = new File(imagePath, "default_image.jpg");Uri contentUri = getUriForFile(getContext(),                  "com.mydomain.fileprovider", newFile);

imagePath：使用的路径需要和你在file_paths.xml申明的其中一个符合(或者子文件夹："images/work")。当然，你可以申明N个你需要共享的路径：

<paths xmlns:android="http://schemas.android.com/apk/res/android">      <files-path name="my_images" path="images"/>      <files-path name="my_docs" path="docs"/>  <external-files-path name="my_video" path="video" />  //...</paths>

getUriForFile：第一个参数是Context；第二个参数，就是我们之前在manifest#provider中定义的android:authorities属性的值；第三个参数是File。

4.给Uri授予临时权限

intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION               | Intent.FLAG_GRANT_WRITE_URI_PERMISSION);

FLAG_GRANT_READ_URI_PERMISSION：表示读取权限；
FLAG_GRANT_WRITE_URI_PERMISSION：表示写入权限。

你可以同时或单独使用这两个权限，视你的需求而定。

5.使用Intent传递Uri
以开头的拍照代码作为示例，需要这样改写：

// 重新构造Uri：content://File imagePath = new File(Context.getFilesDir(), "images");if (!imagePath.exists()){imagePath.mkdirs();}File newFile = new File(imagePath, "default_image.jpg");Uri contentUri = getUriForFile(getContext(),                  "com.mydomain.fileprovider", newFile);Intent intent = new Intent(MediaStore.ACTION_IMAGE_CAPTURE);intent.putExtra(MediaStore.EXTRA_OUTPUT, contentUri);// 授予目录临时共享权限intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION               | Intent.FLAG_GRANT_WRITE_URI_PERMISSION);startActivityForResult(intent, 100);

当然，6.0以上系统需要动态申请权限，这个不在本篇文章讨论的范围。

阅读全文

0 0