android 权限管理框架,Android 运行时权限管理最佳实践

我会带着你远行 2022-10-17 11:27 294阅读 0赞

欢迎访问我的个人博客 传送门

从 Android 6.0(API 级别 23)开始，用户开始在应用运行时向其授予权限，而不是在应用安装时授予。此方法可以简化应用安装过程，因为用户在安装或更新应用时不需要授予权限。它还让用户可以对应用的功能进行更多控制；例如，用户可以选择为相机应用提供相机访问权限，而不提供设备位置的访问权限。用户可以随时进入应用的“Settings”屏幕调用权限。

正常权限和危险权限

系统权限分为几个保护级别。需要了解的两个最重要保护级别是正常权限和危险权限，如果应用声明其需要正常权限，系统会自动向应用授予该权限，如：访问网络。如果应用声明其需要危险权限，则用户必须明确向应用授予该权限，如：访问联系人、读写权限。

正常权限

官网可查 点击查询

ACCESS\_LOCATION\_EXTRA\_COMMANDS

ACCESS\_NETWORK\_STATE

ACCESS\_NOTIFICATION\_POLICY

ACCESS\_WIFI\_STATE

BLUETOOTH

BLUETOOTH\_ADMINbaidu\_push

BROADCAST\_STICKY

CHANGE\_NETWORK\_STATE

CHANGE\_WIFI\_MULTICAST\_STATE

CHANGE\_WIFI\_STATE

DISABLE\_KEYGUARD

EXPAND\_STATUS\_BAR

GET\_PACKAGE\_SIZE

INSTALL\_SHORTCUT

INTERNET

KILL\_BACKGROUND\_PROCESSES

MODIFY\_AUDIO\_SETTINGS

NFC

READ\_SYNC\_SETTINGS

READ\_SYNC\_STATS

RECEIVE\_BOOT\_COMPLETED

REORDER\_TASKS

REQUEST\_IGNORE\_BATTERY\_OPTIMIZATIONS

REQUEST\_INSTALL\_PACKAGES

SET\_ALARM

SET\_TIME\_ZONE

SET\_WALLPAPER

SET\_WALLPAPER\_HINTS

TRANSMIT\_IR

UNINSTALL\_SHORTCUT

USE\_FINGERPRINT

VIBRATE

WAKE\_LOCK

WRITE\_SYNC\_SETTINGS

危险权限

可通过adb 命令获取 adb shell pm list permissions -d -g

group:android.permission-group.RCS\_PERMISSION

group:com.google.android.gms.permission.CAR\_INFORMATION

permission:com.google.android.gms.permission.CAR\_VENDOR\_EXTENSION

permission:com.google.android.gms.permission.CAR\_MILEAGE

permission:com.google.android.gms.permission.CAR\_FUEL

group:android.permission-group.CONTACTS

permission:android.permission.WRITE\_CONTACTS

permission:android.permission.GET\_ACCOUNTS

permission:android.permission.READ\_CONTACTS

group:android.permission-group.PHONE

permission:android.permission.READ\_CALL\_LOG

permission:android.permission.ANSWER\_PHONE\_CALLS

permission:android.permission.READ\_PHONE\_NUMBERS

permission:android.permission.READ\_PHONE\_STATE

permission:android.permission.CALL\_PHONE

permission:android.permission.WRITE\_CALL\_LOG

permission:android.permission.USE\_SIP

permission:android.permission.PROCESS\_OUTGOING\_CALLS

permission:com.android.voicemail.permission.ADD\_VOICEMAIL

group:android.permission-group.CALENDAR

permission:android.permission.READ\_CALENDAR

permission:android.permission.WRITE\_CALENDAR

group:android.permission-group.CAMERA

permission:android.permission.CAMERA

group:android.permission-group.SENSORS

permission:android.permission.BODY\_SENSORS

group:android.permission-group.LOCATION

permission:android.permission.ACCESS\_FINE\_LOCATION

permission:com.google.android.gms.permission.CAR\_SPEED

permission:android.permission.ACCESS\_COARSE\_LOCATION

group:android.permission-group.STORAGE

permission:android.permission.READ\_EXTERNAL\_STORAGE

permission:android.permission.WRITE\_EXTERNAL\_STORAGE

group:com.sina.weibo.permission-group

permission:com.sina.weibo.permission.USER

group:android.permission-group.MICROPHONE

permission:android.permission.RECORD\_AUDIO

group:android.permission-group.SMS

permission:android.permission.READ\_SMS

permission:android.permission.RECEIVE\_WAP\_PUSH

permission:android.permission.RECEIVE\_MMS

permission:android.permission.RECEIVE\_SMS

permission:android.permission.SEND\_SMS

permission:android.permission.READ\_CELL\_BROADCASTS

从上面的权限列表中可以看出危险权限都是分组的，如果应用请求其清单中列出的危险权限，而应用在同一权限组中已有另一项危险权限，则系统会立即授予该权限，而无需与用户进行任何交互。例如，如果某应用已经请求并且被授予了 READ\_CONTACTS 权限，然后它又请求 WRITE\_CONTACTS，系统将立即授予该权限。

请求权限

这里以申请日历读写权限为例

1.在 AndroidMainifest 中声明所需权限

2.检查权限

private fun checkPermissions(): Boolean \{

return when (ContextCompat.checkSelfPermission(this, Manifest.permission.WRITE\_CALENDAR)) \{

PackageManager.PERMISSION\_GRANTED -> \{//有此权限

true

PackageManager.PERMISSION\_DENIED -> \{//无此权限

false

else -> false

这里用到系统提供的 ContextCompat.checkSelfPermission 方法，用于检测某个权限是否已经被授予，方法返回值为 PackageManager.PERMISSION\_GRANTED 表示已权限，为PackageManager.PERMISSION\_DENIED 表示无此权限需要进行申请授权。

3.申请权限

private fun requestPermissions() \{

if (ActivityCompat.shouldShowRequestPermissionRationale(this,

Manifest.permission.READ\_CALENDAR)) \{

// 是否需要向用户解释为何申请权限

toast(this,"需要此权限管理日历")

\} else \{

ActivityCompat.requestPermissions(this,

arrayOf(Manifest.permission.READ\_CALENDAR),

ActivityCompat.shouldShowRequestPermissionRationale 方法 用于在实际显示权限对话框之前是否显示一个对正在请求权限的解释，在app第一次安装的时候。这个方法会返回false，因此你可以直接请求任何需要的权限。

如果用户以前拒绝了一个请求，则分为两种情况：

如果用户仅拒绝没有点不再提示，这个方法将返回 true

如果用户拒绝并点击不再提示，这个方法将返回 false

ActivityCompat.requestPermissions 方法 用于申请权限，第二个参数为 所需权限数组，也就是可申请一个，或多个权限。第三个参数为 requestCode 回调的时候使用

4.处理权限申请回调

override fun onRequestPermissionsResult(requestCode: Int, permissions: Array, grantResults: IntArray) \{

super.onRequestPermissionsResult(requestCode, permissions, grantResults)

when (requestCode) \{

1 -> \{

if (grantResults.isNotEmpty() && grantResults\[0\] == PackageManager.PERMISSION\_GRANTED) \{

toast(this, "已授权")

\} else \{

toast(this, "未授权")

else -> \{

处理权限要实现 onRequestPermissionsResult 方法，该方法有三个参数

requestCode 和申请权限时 requestCode 对应，

permissions 申请的权限数组

grantResults 申请结果

完整的代码如下：

fun click(view: View?) \{

when (view?.id) \{

R.id.bt\_query\_permissions -> when (checkPermissions()) \{

true -> toast(this, "有权限")

false -> toast(this, "无权限")

R.id.bt\_request\_permissions -> requestPermissions()

private fun checkPermissions(): Boolean \{

return when (ContextCompat.checkSelfPermission(this, Manifest.permission.WRITE\_CALENDAR)) \{

PackageManager.PERMISSION\_GRANTED -> \{//有此权限

true

PackageManager.PERMISSION\_DENIED -> \{//无此权限

false

else -> false

private fun requestPermissions() \{

if (ActivityCompat.shouldShowRequestPermissionRationale(this,

Manifest.permission.READ\_CALENDAR)) \{

toast(this,"需要此权限管理日历")

\} else \{

ActivityCompat.requestPermissions(this,

arrayOf(Manifest.permission.READ\_CALENDAR),

override fun onRequestPermissionsResult(requestCode: Int, permissions: Array, grantResults: IntArray) \{

super.onRequestPermissionsResult(requestCode, permissions, grantResults)

when (requestCode) \{

1 -> \{

if (grantResults.isNotEmpty() && grantResults\[0\] == PackageManager.PERMISSION\_GRANTED) \{

toast(this, "已授权")

\} else \{

toast(this, "未授权")

else -> \{

![permissions1.gif][]

![permissions2.gif][]

推荐使用 RxPermissions

RxPermissions 是一个基于 RxJava 实现的权限框架，比使用 Android 自带的 API 方便很多，可扩展性高。GitHub 地址

引入

这里以 Rxjava2 为例

repositories \{

jcenter() // If not already there

dependencies \{

//compile 'com.tbruyelle.rxpermissions:rxpermissions:0.9.4@aar' // Rxjava1

compile 'com.tbruyelle.rxpermissions2:rxpermissions:0.9.4@aar' // Rxjava2

compile "io.reactivex.rxjava2:rxjava:2.1.7"

compile 'io.reactivex.rxjava2:rxandroid:2.0.1'

请求权限

request 可申请一个或多个权限 直接返回是否授权成功

val rxPermissions = RxPermissions(this)

rxPermissions.request(Manifest.permission.READ\_CALENDAR)

.subscribe(\{ t ->

if (t) \{

toast(this, "已授权")

\} else \{

toast(this, "未授权")

\})

requestEach or ensureEach 来分别获取每一个权限请求的结果

rxPermissions.requestEach(Manifest.permission.READ\_CALENDAR, Manifest.permission.CAMERA)

.subscribe(\{ t ->

when \{

t.granted -> toast(this, "$\{t.name\} 已授权")

t.shouldShowRequestPermissionRationale -> toast(this, "$\{t.name\} 未授权")

else -> toast(this, "$\{t.name\} 已拒绝，并不提示")

\})

这里的 shouldShowRequestPermissionRationale 参照上文 权限申请

![permissions3.gif][]

最后

权限申请的坑还有很多，特别是在国产手机上有各种各样的bug，这个就要具体踩坑，具体解决了

[permissions1.gif]: http://oon8y1sqh.bkt.clouddn.com/permissions1.gif
[permissions2.gif]: http://oon8y1sqh.bkt.clouddn.com/permissions2.gif
[permissions3.gif]: http://oon8y1sqh.bkt.clouddn.com/permissions3.gif