Android 7.0動(dòng)態(tài)權(quán)限大總結(jié)
應(yīng)公司項(xiàng)目需求,做了下Android 7.0適配。對(duì)于我們程序員,適配7.0主要就是對(duì)手機(jī)本地文件的Uri做轉(zhuǎn)換處理。注意紅色字體,意思也就是說(shuō)對(duì)于http開(kāi)頭的等等,非手機(jī)存儲(chǔ)中的文件就不用管了。Uri.parse(“package”) 這樣的也不用管!!!!!
7.0的適配,就是對(duì)手機(jī)存儲(chǔ)中的私有文件路徑的保護(hù),當(dāng)系統(tǒng)發(fā)現(xiàn)你通過(guò)intent帶走了一個(gè)uri,地址是本地的文件,就會(huì)限制的。其他的原理普及請(qǐng)搜索其他文章吧,此處略。
下面貼一下使用步驟和我的工具類。
一、需要修改當(dāng)前module的AndroidManifest.xml文件,添加provider標(biāo)簽,映射路徑。
- <android:supportsRtl="true">
- <provider
- android:name="android.support.v4.content.FileProvider"
- android:authorities="${applicationId}.myFileProvider"
- android:exported="false"
- android:grantUriPermissions="true">
- <meta-data
- android:name="android.support.FILE_PROVIDER_PATHS"
- android:resource="@xml/path_file" />
文中紅色部分是固定寫(xiě)法,官網(wǎng)就是這么說(shuō)的,別亂試了。android:resource標(biāo)簽的值是main/res/xml/path_file.xml文件,即在 res下新建xml文件夾,再新建一個(gè)xml文件。
二、在res/xml下新建一個(gè)path_file.xml文件,文件名隨便去,但是與上步驟一致即可。
- <?xml version="1.0" encoding="utf-8"?>
- <resources>
- <paths>
- <!--
- <files-path/>代表的根目錄: Context.getFilesDir()
- <cache-path/>代表的根目錄: getCacheDir()
- <external-path/>代表的根目錄: Environment.getExternalStorageDirectory()
- <external-files-path/>代表的根目錄: Context.getExternalFilesDir(String) Context.getExternalFilesDir(null).
- <external-cache-path />代表的根目錄: Context.getExternalCacheDir().
- <root-path />代表設(shè)備的根目錄new File("/");
- -->
- <!-- path=""代表根目錄,也可以指定特定目錄,name="camera_picture"是虛擬目錄camera_picture -->
- <root-path name="root" path="" />
- <files-path name="files" path="" />
- <cache-path name="cache" path="" />
- <external-path name="external" path="" />
- <external-files-path name="external_files" path="" />
- <external-cache-path name="external_cache" path="" />
- </paths>
- </resources>
里面共有6個(gè)path標(biāo)簽,含義都寫(xiě)了,根據(jù)你的需要些對(duì)應(yīng)的標(biāo)簽即可。比喻<external-path/>標(biāo)簽,里面的path=”"時(shí),這個(gè)標(biāo)簽映射的就是外掛sd卡根目錄了,name屬性沒(méi)什么用,來(lái)迷惑第三方應(yīng)用的虛擬目錄,來(lái)掩蓋文件的真實(shí)路徑。
三、工具類來(lái)了。
FileUriPermissionCompat.Java
- /**
- * @Author: duke
- * @DateTime: 2017-06-06 14:43
- * @Description: android 7.0 uri權(quán)限適配,
- * (通過(guò)intent暴漏uri或file給第三方app時(shí)的)私有目錄被禁止訪問(wèn)
- * 已對(duì)local path和net path做了適配
- */
- public class FileUriPermissionCompat {
- private static final String TAG = FileUriPermissionCompat.class.getSimpleName();
- // TODO: 此處需要更改為對(duì)應(yīng)值
- //此處需要改成AndroidManifest.xml中申請(qǐng)的對(duì)應(yīng)的provider的authorities值
- private static final String AUTHORITIES = "com.duke.personalkeeper.myFileProvider";
- /**
- * 是否需要適配7.0權(quán)限
- *
- * @return
- */
- public static boolean isNeedAdapt() {
- //24以上版本
- return Build.VERSION.SDK_INT >= Build.VERSION_CODES.N;
- }
- public static Uri adaptUriAndGrantPermission(Context context, Intent intent, File file) {
- Uri uri = adaptUri(context, file);
- if (uri == null) {
- return null;
- }
- grantUriPermission(context, intent, uri);
- return uri;
- }
- public static Uri adaptUri(Context context, File file) {
- if (context == null || file == null) {
- return null;
- }
- //網(wǎng)絡(luò)路徑的特殊處理,不需要7.0適配,但必須用parse()方法
- if (file.getPath().startsWith("http")) {
- return Uri.parse(file.getPath());
- }
- Uri uri = null;
- try {
- if (isNeedAdapt()) {
- //需要7.0特殊適配
- //通過(guò)系統(tǒng)提供的FileProvider類創(chuàng)建一個(gè)content類型的Uri對(duì)象
- uri = FileProvider.getUriForFile(context, AUTHORITIES, file);
- } else {
- //不需要適配
- uri = Uri.fromFile(file);
- }
- } catch (Exception e) {
- Log.e(TAG, "authorities value error, so can't convert uri !");
- e.printStackTrace();
- }
- return uri;
- }
- /**
- * 對(duì)第三方應(yīng)用賦予對(duì)uri讀寫(xiě)的權(quán)限
- *
- * @param context
- * @param intent
- * @param saveUri 適配后的uri
- */
- public static void grantUriPermission(Context context, Intent intent, Uri saveUri) {
- if (!isNeedAdapt()) {
- return;
- }
- if (context == null || intent == null || saveUri == null) {
- return;
- }
- //網(wǎng)絡(luò)路徑的特殊處理,不需要權(quán)限
- if (saveUri.getScheme() != null && saveUri.getScheme().startsWith("http")) {
- //不需要授權(quán)
- return;
- }
- //1、授權(quán)(系統(tǒng)相冊(cè)、相機(jī)、裁剪時(shí)需要) -- 這種寫(xiě)法待分析
- List resInfoList = context.getPackageManager().queryIntentActivities(intent, PackageManager.MATCH_DEFAULT_ONLY);
- for (ResolveInfo resolveInfo : resInfoList) {
- String packageName = resolveInfo.activityInfo.packageName;
- if (TextUtils.isEmpty(packageName)) {
- continue;
- }
- context.grantUriPermission(packageName, saveUri, Intent.FLAG_GRANT_READ_URI_PERMISSION | Intent.FLAG_GRANT_WRITE_URI_PERMISSION);
- }
- //2、授權(quán)(安裝apk時(shí)需要)
- intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION | Intent.FLAG_GRANT_WRITE_URI_PERMISSION);
- }
- public static void revokeUriPermission(Context context, Intent intent, Uri saveUri) {
- if (!isNeedAdapt()) {
- return;
- }
- if (context == null || intent == null || saveUri == null) {
- return;
- }
- //網(wǎng)絡(luò)路徑的特殊處理,不需要權(quán)限
- if (saveUri.getScheme() != null && saveUri.getScheme().startsWith("http")) {
- //不需要授權(quán)
- return;
- }
- try {
- context.revokeUriPermission(saveUri, Intent.FLAG_GRANT_READ_URI_PERMISSION | Intent.FLAG_GRANT_WRITE_URI_PERMISSION);
- } catch (Exception e) {
- e.printStackTrace();
- }
- }
- }
核心代碼:
- uri = FileProvider.getUriForFile(context, AUTHORITIES, file);
file就是你想要暴露給其他應(yīng)用的文件地址,比喻你要拍照,把結(jié)果保存到file文件中。
AUTHORITIES就是上面第一步中,android:authorities=”${applicationId}.myFileProvider”的實(shí)際值, ${applicationId}取得是app/build.gradle中defaultConfig標(biāo)簽的applicationid值。通過(guò)系統(tǒng)提供的FileProvider類的靜態(tài)方法轉(zhuǎn)換file地址為一個(gè)以content://開(kāi)頭的特殊的uri。如果不轉(zhuǎn)換的話,直接用Uri.fromFile(file),你得到的是一個(gè)file:///xxxxx這樣的uri。就這差別。
轉(zhuǎn)換了uri之后,還需要授權(quán):
- /**
- * 對(duì)第三方應(yīng)用賦予對(duì)uri讀寫(xiě)的權(quán)限
- *
- * @param context
- * @param intent
- * @param saveUri 適配后的uri
- */
- public static void grantUriPermission(Context context, Intent intent, Uri saveUri) {
- if (!isNeedAdapt()) {
- return;
- }
- if (context == null || intent == null || saveUri == null) {
- return;
- }
- //網(wǎng)絡(luò)路徑的特殊處理,不需要權(quán)限
- if (saveUri.getScheme() != null && saveUri.getScheme().startsWith("http")) {
- //不需要授權(quán)
- return;
- }
- //1、授權(quán)(系統(tǒng)相冊(cè)、相機(jī)、裁剪時(shí)需要) -- 這種寫(xiě)法待分析
- List<ResolveInfo> resInfoList = context.getPackageManager().queryIntentActivities(intent, PackageManager.MATCH_DEFAULT_ONLY);
- for (ResolveInfo resolveInfo : resInfoList) {
- String packageName = resolveInfo.activityInfo.packageName;
- if (TextUtils.isEmpty(packageName)) {
- continue;
- }
- context.grantUriPermission(packageName, saveUri, Intent.FLAG_GRANT_READ_URI_PERMISSION | Intent.FLAG_GRANT_WRITE_URI_PERMISSION);
- }
- //2、授權(quán)(安裝apk時(shí)需要)
- intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION | Intent.FLAG_GRANT_WRITE_URI_PERMISSION);
- }
里面有兩部分授權(quán)方式,經(jīng)過(guò)多輪測(cè)試,發(fā)現(xiàn)需要同時(shí)使用比較好。
第一種方式,for循環(huán),是因?yàn)橛袝r(shí)候你并不確定需要分享的應(yīng)用的包名是哪一個(gè),所以找到所有有可能的第三方應(yīng)用,全部授權(quán)了。
后來(lái)測(cè)試發(fā)現(xiàn),安裝apk的時(shí)候,只有上面的授權(quán)是不行的,還得加上intent.addFlag的方式再次授權(quán)才行。
最后,需要注意的是:
1、注意7.0的版本判斷。
2、切記,7.0的權(quán)限有可能需要對(duì)sd卡讀寫(xiě),需要6.0的讀寫(xiě)sd卡權(quán)限。當(dāng)你測(cè)試7.0權(quán)限不成功時(shí),考慮下6.0的權(quán)限是否到位了。
其他的沒(méi)的說(shuō)了。就這些。