在Android数据持久化的技术中(包括文件存储、SharedPreferences和SQLite),我们发现Google给我们提供的MODE_WORLD_READABLE和MODE_WORLD_WRITEABLE这两种模式,用于给其他的应用程序访问当前应用的数据,但是这两种模式在Android 4.2中版本中被废弃了。为什么呢?因为Google已经不再推荐使用这种方式来实现跨程序数据共享的功能,而是应该使用更加安全可靠的内容提供器技术。
1.内容提供器的简介
内容提供器(Content Provider)主要用于在不同的应用程序之间实现数据共享的功能,它提供了一套完整的机制,允许一个程序访问另一个程序的数据,同时还保证了数据的安全性。目前,使用内容提供器是Android实现跨程序共享数据的标准方式
不同于文件存储和SharedPreferences存储中的两种不同全局可读写操作模式,内容提供器可以选择哪一部分数据进行共享,从而保证我们程序中的隐私数据不会有泄漏的风险。
不过在学习内容提供器之前,我们需要先掌握另外一个非常重要的知识--Android运行权限。
2.运行时权限
为了尽可能保护用户的安全和隐私,Google在Android 6.0版本中推出了运行时权限这个功能,从而能够更好保护用户的安全和隐私。
(1).Android权限机制
在应用开发过程中,应用的某一些功能可能涉及系统的安全性,为了能够保证系统的安全和应用程序正常运行,所以Google引入应用权限这个概念。其实,权限这个东西我们并不陌生,如图:
图中所示的权限是QQ所申请的一部分权限。
Android权限,说的简单一点就是,当一个应用程序进行某一个种操作时,必须经过系统的认可才能被允许操作。比如,一个应用想要使用网络,必须向系统申请网络访问的权限,才能正常的访问。
但是这个仍然不足,因为如果一个应用想要一个权限,那就在AndroidManifest.xml文件中申请,如果是一些危险的权限,比如说直接发短信,或者直接打电话等等权限,如果不经过用户的许可而在安装应用的时候默认许可了,这个就会导致非常严重的问题。
所以,有一些权限必须经过用户的同意才能正常授权,Google在Android 6.0开始就引入了运行时权限,意思就是说,在应用要用到这个的功能的时候,才向系统申请这个权限,而且必须经过用户的许可才能正常的使用。
(2).在程序运行时申请权限
CALL_PHONE这个权限是在拨打电话的时候会使用到的,因为拨打电话涉及到用户手机费用的问题,所以在列为危险权限。在Android 6.0之前的版本中,这个功能实现起来比较简单
public class MainActivity extends AppCompatActivity implements View.OnClickListener{
private Button buttonCall = null;
@Override
protected void onCreate(@Nullable Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
initView();
}
private void initView()
{
buttonCall = (Button)findViewById(R.id.id_button_call);
buttonCall.setOnClickListener(this);
}
public void onClick(View v) {
call();
}
private void call()
{
Intent intent = new Intent(Intent.ACTION_CALL);
intent.setData(Uri.parse("tel:10086"));
startActivity(intent);
}
}
然后再在AndroidManifest.xml文件中申请CALL_PHONE权限
<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
package="com.example.android_demo">
<uses-permission android:name="android.permission.CALL_PHONE" />
<application
android:allowBackup="true"
android:icon="@mipmap/ic_launcher"
android:label="@string/app_name"
android:roundIcon="@mipmap/ic_launcher_round"
android:supportsRtl="true"
android:theme="@style/AppTheme">
<activity android:name=".MainActivity"
android:launchMode="singleTask"
>
<intent-filter>
<action android:name="android.intent.action.MAIN"></action>
<category android:name="android.intent.category.LAUNCHER"></category>
</intent-filter>
</activity>
</application>
</manifest>
但是这个代码如果运行在Android 6.0版本之后的话,就会出现问题
原因就是因为这个权限被Google列为了危险权限,在Android 6.0之后就不能直接的在AndroidManifest.xml文件中直接申请,而是要通过动态申请权限的方式来正常的申请
public class MainActivity extends AppCompatActivity implements View.OnClickListener{
private Button buttonCall = null;
@Override
protected void onCreate(@Nullable Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
initView();
}
private void initView()
{
buttonCall = (Button)findViewById(R.id.id_button_call);
buttonCall.setOnClickListener(this);
}
public void onClick(View v) {
//检查CALL_PHONE权限时候已经被授权,如果没有的话,进入if语句
if(ContextCompat.checkSelfPermission(this, Manifest.permission.CALL_PHONE) != PackageManager.PERMISSION_GRANTED)
{
//对CALL_PHONE权限的申请,1表示请求码
ActivityCompat.requestPermissions(this, new String[]{Manifest.permission.CALL_PHONE}, 1);
}
else
{
call();
}
}
private void call()
{
Intent intent = new Intent(Intent.ACTION_CALL);
intent.setData(Uri.parse("tel:10086"));
startActivity(intent);
}
/**
* 当我们申请了权限,经过用户的选择(不管是同意还是不同意),系统自动回调这个方法
* @param requestCode 请求码
* @param permissions 所申请的权限
* @param grantResults 权限申请的结果(同意或者拒绝)
*/
@Override
public void onRequestPermissionsResult(int requestCode, @NonNull String[] permissions, @NonNull int[] grantResults) {
if(requestCode == 1)
{
if(grantResults.length > 0 && grantResults[0] == PackageManager.PERMISSION_GRANTED)
{
call();
}
else
{
Toast.makeText(this, "权限不允许!", Toast.LENGTH_SHORT).show();
}
}
}
}
经过上面的改写,我们发现在Android 6.0之后的版本,我们都可以正常的运行,只不过CALL_PHONE权限必须经过用户的选择
被Google列为危险权限还有如下权限