你的Android應用完全不需要那么多的權(quán)限
Android系統(tǒng)的權(quán)限從用戶的角度來看有時候的確有點讓人摸不著頭腦。有時候可能你只需要做一些簡單的事情（對聯(lián)系人的信息進行編輯），卻申請了遠超你應用所需的權(quán)限（比如訪問所有聯(lián)系人信息的權(quán)限）。
這很難不讓用戶對你保存戒備。如果你的應用還是閉源的那用戶也沒辦法驗證是否你的應用正在把他的聯(lián)系人信息上傳到應用服務器上面去。即使你向用戶解釋你為什么申請這個權(quán)限，他們***也可能不會相信你。所以我在過去開發(fā)Android應用的時候避免去用一些奇技淫巧，因為這會額外去申請權(quán)限，用戶也會對你不信任。
經(jīng)過一段時間實踐后，我有這樣一個體會：你在完成某些操作的時候并不一定需要申請權(quán)限的。
比如Android系統(tǒng)中有這樣一個權(quán)限： android.permission.CALL_PHONE. 你需要這個權(quán)限來讓你從你的應用中調(diào)用撥號器，對嗎？下面的代碼就是你如果撥打電話的，對吧？
- Intent intent = new Intent(Intent.ACTION_CALL);
- intent.setData(Uri.parse("1234567890"))
- startActivity(intent);
錯！這個權(quán)限可以讓你的手機在沒有用戶操作的情況下打電話！也就是說如果我的應用用了這個權(quán)限，我可以在你不知情的情況下每天凌晨三點去撥打騷擾電話。
其實正確的做法是這樣的——使用 ACTION_VIEW 或者 ACTION_DIAL:
- Intent intent = new Intent(Intent.ACTION_DIAL);
- intent.setData(Uri.parse("1234567890"))
- startActivity(intent);
這個方案的動人之處在于你的應用就不用申請權(quán)限啦。 為什么不需要權(quán)限呢？因為你使用的這個 Intent 會啟動撥號器，并將你設置好的號碼預先撥號。比起之前的方案，現(xiàn)在還需要用戶點擊“撥號”來打電話，沒有用戶的參與，這個電話就打不出了。說實話，這讓我感覺很好，現(xiàn)在很多應用申請的權(quán)限讓人有點不知所措。
另外一個例子：我為我的妻子寫了一個叫做 Quick Map 應用，這個應用主要是為了解決她對現(xiàn)有的導航應用的吐槽。她只想要一個聯(lián)系人列表和一條導航到這些聯(lián)系人所在地的路徑。
看到這里你可能覺得我需要申請訪問所有聯(lián)系人信息的申請來完成這個應用：哈哈哈，你又錯了！如果你看了我的源碼，你就知道其實我用了 ACTION_PICK 這個Intent 啟動相關(guān)應用來獲取聯(lián)系人地址的：
- Intent intent = new Intent(Intent.ACTION_PICK);
- intent.setType(StructuredPostal.CONTENT_TYPE);
- startActivityForResult(intent, 1);
這意味著我的應用不但不需要申請權(quán)限，而且還不要額外的UI。這讓應用的用戶體驗也提升了不少。
在我看來，Android系統(tǒng)最酷的部分之一就是 它的 Intent 系統(tǒng)。因為Intent 意味著我不需要任何東西都要自己來實現(xiàn)。每個應用都會在Android注冊它所擅長處理的數(shù)據(jù)領(lǐng)域，比如電話號碼，短信或者聯(lián)系人信息。如果什么事情都要 一個應用來解決，那么這個應用會變得十分臃腫。
Android系統(tǒng)另外一個優(yōu)點就是我可以利用其它應用所申請的權(quán)限，這樣我的應用就不需要再次申請了。Android系統(tǒng)中的以上兩點可以讓你的 應用變得更加簡單。撥號器需要權(quán)限來撥打電話，但是我只需要一個撥打電話的intent就行了，不需要權(quán)限。因為用戶信任Android自帶的撥號器，但 不信任我的應用，這很好啊。
我寫這篇博客的意義在于在你申請權(quán)限之前，你應該至少好好讀讀關(guān)于Intent的官方文檔，看看是否可以通過其他應用來完成你的操作。如果你想更深入的了解，你可以研究一下這篇關(guān)于權(quán)限的官方文檔，里面介紹更多更精細的權(quán)限。
總之，使用更少的權(quán)限不但可以讓你獲取更多的用戶信任，對用戶來說，也讓他們獲得了很好的用戶體驗。
