设备管理器添加androidphone_重新梳理Android权限管理

文章首发在个人公众号&＃xff1a;追风记忆&＃xff0c;公众号微信号&＃xff1a;zhuifengThread

Android Developer指南中&＃xff0c;对Android安全体系结构的核心有这么一个说法&＃xff1a;默认情况下&＃xff0c;任何应用程序都无权执行任何会对其他应用程序、操作系统或者用户产生负面影响的操作。这句话其实就很好的诠释了权限管理的意义&＃xff0c;即用户才是手中设备的主人&＃xff0c;没有用户的允许&＃xff0c;设备不可以私自记录用户的通讯录&＃xff0c;不可以上传用户的姓名和身份证号&＃xff0c;更不可以偷偷地窃取属于用户的高级隐私。但在如今的手机程序中&＃xff0c;特别是一些流氓应用&＃xff0c;私自获取用户高级权限的现象也不少见。随着Android版本的更新&＃xff0c;对于权限这一块也比以往做得更好了。这一次重新梳理权限管理环节&＃xff0c;并通过实例展示在Android 6.0版本后的权限处理过程。所以篇幅较长&＃xff0c;字&＃xff0c;阅读大概需要**分钟。

权限(Permission)&＃xff0c;顾名思义是一种对信息访问的申请。Android的权限有上百种&＃xff0c;例如应用程序尝试调用拨号权限、调用摄像头权限、调用读取短信权限、调用读取通讯录权限等等。对于这些权限&＃xff0c;Android将其按照危险等级进行了划分分组&＃xff0c;分成如下的三种类别&＃xff1a;

1. 正常权限(PROTECTION_NORMAL)&＃xff1a;指的是应用程序需要访问的一些数据资源&＃xff0c;但并不涉及到用户的隐私或者对其他应用程序无害。例如设置闹钟就是属于正常权限。Android在处理正常权限时并不会提示用户&＃xff0c;而用户也没有办法取消这些正常权限
2. 签名权限(PROTECTION_SIGNATURE)&＃xff1a;指的是Android在安装时授予应用程序的权限&＃xff0c;利用签名权限&＃xff0c;两个签名相同的应用程序就可以进行安全的数据共享。
3. 危险权限(PROTECTION_DANGEROUS )&＃xff1a;指的是直接触碰到用户隐私或者影响其他程序操作的权限&＃xff0c;对于这一类的权限&＃xff0c;Android会以弹窗的方式向用户进行问询&＃xff0c;应用程序必须要经过用户的授权后才可以进行相应的行为。

以危险权限为例&＃xff0c;Android规定了如下的权限必须请求用户的许可。

Android危险权限组和部分权限示例

Android权限获取的方式

对于程序中申请的权限&＃xff0c;都应该在AndroidManifest.XML文件中进行注册&＃xff0c;否则申请的权限将无法发挥作用。下图中的AndroidManifest文件中添加了打电话和摄像头的权限。

注册权限

Android权限获取可以分成两个阶段&＃xff0c;在Android 6.0之前&＃xff0c;所申请的权限只要在AndroidManifest文件中列举就可以了&＃xff0c;并会在程序安装时全部显示在安装页面上&＃xff0c;这个过程并不区分权限是否为常规权限还是正常权限。这种方式是造成早期Android系统在隐私性做的不好的直接原因&＃xff0c;因为用户在安装应用程序时&＃xff0c;很多时候并不会去仔细查看程序弹出的方框到底包含了哪些危险的权限&＃xff0c;为了尽快的进入程序首页&＃xff0c;一般都会同意全部弹出的权限&＃xff0c;这就给了很多流氓程序肆意发挥的入口。下图展示了Android 5.0安装界面的部分危险权限截图。

Android 5.0 安装界面

Google显然也注意到了这一点&＃xff0c;于是在Android 6.0中推出了一种运行时权限管理机制&＃xff0c;这种机制对原有的权限处理方式进行了很大程度的改善&＃xff1a;应用程序安装后&＃xff0c;点开程序时&＃xff0c;不再是列出程序申请的所有权限&＃xff0c;而是将部分危险权限与应用本身的功能相关联。例如相机应用&＃xff0c;只有当用户点击拍照按钮时&＃xff0c;系统就会弹出申请摄像头的权限&＃xff0c;这种方式将用户的注意力集中到了当下的操作上&＃xff0c;使得用户有足够的时间和意愿去判定是否同意程序的权限申请&＃xff0c;并且用户随时可以在设置中关掉授予程序的危险权限&＃xff0c;从而极大程度上避免了对危险权限的放行&＃xff0c;保护了用户的隐私。

Android 6.0之后的运行时权限处理机制很好的解决了危险权限的获取问题&＃xff0c;它具有如下的两个行为&＃xff1a;

• 如果应用程序在当前的权限组(一组权限的集合)中没有任何权限&＃xff0c;那么在请求权限时&＃xff0c;系统会显示该权限组的请求对话框&＃xff0c;例如程序请求CALL_PHONE权限&＃xff0c;那么Android将弹出CALL权限对话框显示应用希望拨打电话功能。
• 如果一个权限组中的任意一个权限被授权&＃xff0c;那么该权限组中的其他权限都会被Android默认授权。例如上面的CALL_PHONE权限被允许&＃xff0c;那么PHONE权限组中的其它权限&＃xff0c;例如READ_PHONE_NUMBERS读取电话号码的权限就会默认被授权&＃xff0c;并且不会向用户弹框显示权限申请过程。

运行时权限处理机制中的第二点的特性并不被Google推崇&＃xff0c;Google认为后续的Android版本中这个特征可能会发生变化&＃xff0c;并建议开发者应明确指出所需要的每一个权限。

关于Android权限更详细的介绍可以在官方的Android Developer指南中查阅。重点是如何在实践中学会使用Android权限&＃xff0c;后半部分将会以代码和流程图的方式展示Android权限管理。

Android权限处理可以分解为三个部分&＃xff1a;

1. 检查权限&＃xff1a;权限是否为危险权限&＃xff0c;正常权限会被系统默认允许&＃xff0c;危险权限需要用户手动允许&＃xff0c;所以我们的权限讨论范围是危险权限的获取&＃xff0c;在Android中检查权限是否获取的方法是ContextCompat.checkSelfPermission()&＃xff0c;这个方法返回一个int类型的PERMISSION_GRANTED或者PERMISSION_DENIED&＃xff0c;一般来说&＃xff0c;程序刚申请权限的时候都是处于PERMISSION_DENIED状态&＃xff0c;因此需要后续的申请过程。
2. 请求权限&＃xff1a;当权限并没有被允许的情况下&＃xff0c;就需要向用户请求处理权限申请&＃xff0c;在应用层上则表现为Android系统会弹出一个对话框&＃xff0c;提示用户进行操作。
3. 从代码层面考虑&＃xff0c;Android提供了一个requestPermissions()的调用方法来请求相应权限&＃xff0c;这个方法接受目标Activity、需要请求授权的权限组和识别权限请求的请求代码作为参数传递&＃xff0c;并且它是一个异步的方法&＃xff0c;并返回产生的结果。
4. 处理权限响应&＃xff1a;当用户对弹出的权限申请框进行响应后&＃xff0c;Android会调用onRequestPermissionsResult()方法&＃xff0c;将用户的响应作为参数传递。开发者必须使用&＃64;Override声明覆盖这个方法&＃xff0c;来确认这个权限是否真的被用户所允许&＃xff0c;并进行后续的业务逻辑编写。

Android 6.0权限管理

权限获取的一般过程就是遵循上面的三个步骤进行的&＃xff0c;但是千万不要忘记了所申请的权限一定要在AndroidManifest.xml中注册&＃xff0c;不然就准备尝尝异常抛出铁拳的力量吧。

当然&＃xff0c;更清晰明了的是用流程图来展示权限申请和授权的过程。

下面以获取打电话的权限为例&＃xff0c;通过代码实现的方式来解释这个流程的具体做法。以下面一个Demo的页面为测试对象&＃xff0c;只要点击获取电话权限按钮&＃xff0c;就会弹出权限提示窗&＃xff0c;然后允许该请求&＃xff0c;就可以实现跳转到拨号页面进行通话的功能。

页面Demo

第一部分是检测权限部分。点击获取电话权限按钮&＃xff0c;就会调用程序中的callPermission()这个方法&＃xff0c;在callPermission中调用checkSelfPermission的方法进行权限检测&＃xff0c;实参是当前的Activity对象和对应的权限&＃xff0c;这个方法返回一个int类型的值&＃xff0c;其中若权限允许则返回值为0的PERMISSION_GRANTED&＃xff0c;否则返回值为-1的PERMISSION_DENIED&＃xff0c;当权限已经被允许的情况下&＃xff0c;直接调用else语句中的callPhone()方法&＃xff0c;意味着直接可以拨打电话了。

当权限检测为未允许的情况下&＃xff0c;进入请求权限状态&＃xff0c;即if语句中的requestPermissions这个方法&＃xff0c;这个方法会创建一个字符串数组&＃xff0c;将请求的权限同一放入这个数组中&＃xff0c;最后一个参数是一个int类型的requestCode&＃xff0c;该值在后续的处理权限中发挥作用&＃xff0c;并且这个值不一定取1&＃xff0c;只要这个值大于等于0即可。为了方便起见&＃xff0c;这里取1作为请求码。

&＃64;Override public void onClick(View view) { switch (view.getId()){ case R.id.getCallPermission: Toast.makeText(MainActivity.this, "获取打电话权限