1.0Android权限机制
Android 6.0系统中加入了运行时权限功能。用户不需要在安装软件的时候一次性授权所有申请的权限,而是可以在软件的使用过程中再对某一项权限申请进行授权。就算拒绝了某个权限,也不影响使用这个应用的其他功能。
Android现在将常用的权限大致归成了两类,一类是普通权限,一类是危险权限。准确地讲,其实还有一些特殊权限,不过这些权限使用得相对较少,这里不介绍了。
- 普通权限:指的是那些不会直接威胁到用户的安全和隐私的权限,对于这部分权限申请,系统会自动帮我们进行授权,不需要用户手动操作。只需要在AndroidManifest.xml文件中添加一下权限声明就可以了。
- 危险权限:表示那些可能会触及用户隐私或者对设备安全性造成影响的权限,对于这部分权限申请,必须由用户手动授权才可以,否则程序就无法使用相应的功能。如获取设备联系人信息、定位设备的地理位置等。不仅需要在AndroidManifest.xml文件中添加一下权限声明,还需要在程序运行时申请权限。
下图列出了到Android 10系统为止所有的危险权限,一共是11组30个权限。除了危险权限之外,剩下的大多就是普通权限了。
表格中每个危险权限都属于一个权限组,在进行运行时权限处理时使用的是权限名。原则上,用户一旦同意了某个权限申请之后,同组的其他权限也会被系统自动授权。但是请谨记,不要基于此规则来实现任何功能逻辑,因为Android系统随时有可能调整权限的分组。
1.1在程序运行时申请权限
CALL_PHONE这个权限是编写拨打电话功能的时候需要声明的,因为拨打电话会涉及用户手机的资费问题,因而被列为了危险权限。再次以这个为例说明。
1.1.1Android6.0以下
修改AndroidManifest.xml文件,声明CALL_PHONE权限:
修改MainActivity中的代码,如下所示:
这样就将拨打电话的功能成功实现了,并且在低于Android 6.0系统的手机上都是可以正常运行的。但是,如果我们在Android 6.0或者更高版本系统的手机上运行,点击“Make Call”按钮就没有任何效果了,这时观察Logcat中的打印日志,你会看到如图8.4所示的错误信息。
错误信息中提醒我们“Permission Denial”,这是由于权限被禁止所导致的,因为Android 6.0及以上系统在使用危险权限时必须进行运行时权限处理。
1.1.2Android6.0以上
修改MainActivity中的代码,如下所示:
- ContextCompat.checkSelfPermission()方法,判断用户是不是已经给过授权了
第一个参数是Context
第二个参数是具体的权限名
返回值和PackageManager.PERMISSION_GRANTED做比较,相等就说明用户已经授权,不等就表示用户没有授权 - 如果已经授权的话就简单了,直接执行拨打电话的逻辑操作就可以了
如果没有授权的话,则需要调用ActivityCompat.requestPermissions()方法向用户申请授权。
requestPermissions()方法接收3个参数:
第一个参数要求是Activity的实例
第二个参数是一个String数组,把要申请的权限名放在数组中即可
第三个参数是请求码,只要是唯一值就可以了,这里传入了1 - 调用完requestPermissions()方法之后,系统会弹出一个权限申请的对话框,用户可以选择同意或拒绝我们的权限申请。不论是哪种结果,最终都会回调到onRequestPermissionsResult()方法中,而授权的结果则会封装在grantResults参数当中。只需要判断一下最后的授权结果:如果用户同意的话,就调用call()方法拨打电话;如果用户拒绝的话,就放弃操作,并且弹出一条失败提示。