Android——权限机制

权限机制

Android申请权限需要在AndroidManifest.xml中添加权限申请，在系统低于6.0的设备上安装的软件只要在AndroidManifest.xml中声明了的权限就可以拥有那些权限。

在系统6.0之后加入了运行时权限功能，将所有权限分为了两类：普通权限和危险权限：

• 普通权限是指那些不会直接威胁到用户安全和隐私的权限，对于这部分权限申请，只要在AndroidManifest.xml中添加权限申请，系统会自动帮我们进行授权。
• 危险权限则表示那些可能会触及用户隐私或者对设备安全性造成影响的权限，如获取设备联系人信息、定位设备的地理位置等，对于这部分权限申请采取运行时权限功能，除了需要在AndroidManifest.xml中添加权限申请，还需要由用户手动点击授权才可以。

在加入运行时权限后，安装时只会赋予安装的软件申请的普通权限，危险权限需要用户在要用到的时候同意对这项权限进行授权才会赋予该权限，不同意则无法使用该权限。

下表列出了Android中的危险权限，一共9组24个权限：

权限组名	权限名	作用
CALENDAR	READ_CALENDAR	读取用户的日历数据
	WRITE_CALENDAR	写入用户的日历数据
CAMERA	CAMERA	访问相机设备
CONTACTS	READ_CONTACTS	读取用户的联系人数据。
	WRITE_CONTACTS	写入用户的联系人数据
	GET_ACCOUNTS	访问帐户服务中的帐户列表
LOCATION	ACCESS_FINE_LOCATION	访问精确的位置
	ACCESS_COARSE_LOCATION	访问大致位置
MICROPHONE	RECORD_AUDIO	录制音频
PHONE	READ_PHONE_STATE	只读访问电话状态
	CALL_PHONE	在不通过拨号用户界面的情况下发起电话呼叫
	READ_CALL_LOG	读取用户的调用日志
	WRITE_CALL_LOG	写入(但不读取)用户的调用日志数据
	ADD_VOICEMAIL	向系统中添加语音邮件
	USE_SIP	使用SIP服务
	PROCESS_OUTGOING_CALLS	查看向外呼叫期间所拨打的号码(在API 29废弃)
SENSORS	BOOY_SENSORS	从传感器中访问数据
SMS	SEND_SMS	发送SMS消息
	RECEIVE_SMS	接收SMS消息
	READ_SMS	读取SMS消息
	RECEIVE_WAP_PUSH	接收WAP推送消息
	RECEIVE_MMS	监视传入的MMS消息
STORAGE	READ_EXTERNAL_STORAGE	读取外部存储
	WRITE_EXTERNAL_STORAGE	写到外部存储器

 

查看Android系统中完整的权限列表：https://developer.android.google.cn/reference/android/Manifest.permission.html

 

运行时权限申请代码（申请用户联系人）：

if (ContextCompat.checkSelfPermission(this,Manifest.permission.READ_CONTACTS) != PackageManager.PERMISSION_GRANTED){

    ActivityCompat.requestPermissions(this,new String[]{Manifest.permission.READ_CONTACTS},1);

}

• checkSelfPermission(Context context, String permission)方法用于确定您是否已被授予特定权限，接收两个参数，第一个是Context,第二个是权限名称，返回值有两个，PackageManager.PERMISSION_GRANTED表示已授予，PackageManager.PERMISSION_DENIED表示未授予。
• requestPermissions(Activity activity, Array<String!> permissions, Int requestCode)方法用于请求要授予此应用程序的权限，接收三个参数，第一个参数为Activity的实例，第二个参数是一个String数组，里面存放要申请的权限名，第三个参数是请求码，只要是唯一值就可以。

 

调用完requestPermissions()方法后，系统会弹出一个权限申请的对话框，然后用户可以选择同意或拒绝该权限申请，不论是哪种结果，都会回调到onRequestPermissionsResult()方法中->

• onRequestPermissionsResult (int requestCode, String[] permissions, int[] grantResults)方法从请求权限中回调结果，有三个参数，前两个参数前面有讲，第三个参数保存的是授权结果，可以在这个方法中写授权操作之后需要的操作代码。