一、前言
Android的随着版本的增高安全性也越来越受到重视，同时对开发者也是一个挑战，需要我们及时关注并改变。如：6.0的动态运行时权限，7.0的私有目录限制访问、StrictMode API。
二、StrictMode API 实例详解
本次将结合拍照上传，总结 7.0 StrictMode API的所带来的问题（StrictMode API：通过Intent传递File://URI类型给其他应用的数据将被限制）
1、问题分析
在7.0以前，拍照上传功能我们这样完成
/**
* 获取拍照相片存储文件
*/
public static File createFile(Context context) {
File file;
if (Environment.getExternalStorageState().equals(Environment.MEDIA_MOUNTED)) {
String timeStamp = String.valueOf(new Date().getTime());
file = new File(Environment.getExternalStorageDirectory() +
File.separator + timeStamp + ".jpg");
} else {
File cacheDir = context.getCacheDir();
String timeStamp = String.valueOf(new Date().getTime());
file = new File(cacheDir, timeStamp + ".jpg");
}
return file;
}
File file = OtherUtils.createFile(getApplicationContext());
intent.putExtra(MediaStore.EXTRA_OUTPUT, Uri.fromFile(file));
startActivityForResult(intent, REQUEST_CAMERA);
这种实现方式，在7.0之前没有问题，但是7.0系统竟然发生了crash！长这样：FileUriExposedException，原因就在这里intent.putExtra(MediaStore.EXTRA_OUTPUT, Uri.fromFile(file))，StrictMode API原则使得无法通过Intent将File://URI类型数据传递给其他应用，那么该如何解决？
2、解决方案
可以通过Content://URI类型来传递并授予URI临时访问权限，具体方法如下：
（1）在res下建立xml目录，创建文件
<?xml version="1.0" encoding="utf-8"?>
<resources>
<paths>
<external-path path="" name="select_photo" />
</paths>
</resources>
path的表示可以共享的路径，如设置为“”，则表示可从根目录共享，若设置“selectphoto”，则只可以共享selectphone目录下的文件。
*path下面的节点包括：
（2）Manifest中注册provider
<provider
android:name="android.support.v4.content.FileProvider"
android:authorities="com.selectphoto.fileprovider"
android:grantUriPermissions="true"
android:exported="false">
<meta-data
android:name="android.support.FILE_PROVIDER_PATHS"
android:resource="@xml/file_path"/>
</provider>
android:resource="@xml/file_path"与上面的xml名称一致即可
android:exported要设置为false，否则安全报错
android:grantUriPermissions设置为true表示授予URI临时访问权限
（3）代码实现
File file = OtherUtils.createFile(getApplicationContext());
Uri uri = FileProvider.getUriForFile(this, "com.selectphoto.fileprovider", file);
intent.putExtra(MediaStore.EXTRA_OUTPUT, uri);
intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
startActivityForResult(intent, REQUEST_CAMERA);
通过FileProvider创建Content://URI，其中第二个参数就是provider中的authorities
授予URI临时访问权限（FLAG_GRANT_READ_URI_PERMISSION）
附：getUriForFile路径是这样的content://com.selectphoto.fileprovider/select_photo/32132432311.jpg，由于xml中的path为""，所以实际路径是/storage/emulated/0/32132432311.jpg
