android: permission和uses-permission

首先，先看一下permission定义的格式：

<permission android:description="string resource"
            android:icon="drawable resource"
            android:label="string resource"
            android:name="string"
            android:permissionGroup="string"
            android:protectionLevel=["normal" | "dangerous" |
                                     "signature" | "signatureOrSystem"] />

        上面代码来自官方文档： http://developer.android.com/guide/topics/security/security.html。

propectionLevel这个属性是必须声明，告诉系统通知用户的应用要求许可,或允许谁认为获得许可的情况下。

permissionGroup这个是可选的，被用于协助t系统向用户显示权限，一般会像(listed inandroid.Manifest.permission_group)这个一样设置为标准系统组，很少自定义，最好使用已经定义的，使用起来也方便。

lable,name和cicon用于描述权限。

  在launcher2的manifest源代码中，分别有permission和uses-permission的定义，

 <permission
        android:name="com.android.launcher.permission.INSTALL_SHORTCUT"
        android:permissionGroup="android.permission-group.SYSTEM_TOOLS"
        android:protectionLevel="normal"
        android:label="@string/permlab_install_shortcut"
        android:description="@string/permdesc_install_shortcut" />
    <permission
        android:name="com.android.launcher.permission.UNINSTALL_SHORTCUT"
        android:permissionGroup="android.permission-group.SYSTEM_TOOLS"
        android:protectionLevel="normal"
        android:label="@string/permlab_uninstall_shortcut"
        android:description="@string/permdesc_uninstall_shortcut"/>
    <permission
        android:name="com.android.launcher.permission.READ_SETTINGS"
        android:permissionGroup="android.permission-group.SYSTEM_TOOLS"
        android:protectionLevel="normal"
        android:label="@string/permlab_read_settings"
        android:description="@string/permdesc_read_settings"/>
    <permission
        android:name="com.android.launcher.permission.WRITE_SETTINGS"
        android:permissionGroup="android.permission-group.SYSTEM_TOOLS"
        android:protectionLevel="normal"
        android:label="@string/permlab_write_settings"
        android:description="@string/permdesc_write_settings"/>


    <uses-permission android:name="android.permission.CALL_PHONE" />
    <uses-permission android:name="android.permission.EXPAND_STATUS_BAR" />
    <uses-permission android:name="android.permission.GET_TASKS" />
    <uses-permission android:name="android.permission.READ_CONTACTS"/>
    <uses-permission android:name="android.permission.SET_WALLPAPER" />
    <uses-permission android:name="android.permission.SET_WALLPAPER_HINTS" />
    <uses-permission android:name="android.permission.VIBRATE" />
    <uses-permission android:name="android.permission.WRITE_SETTINGS" />
    <uses-permission android:name="android.permission.BIND_APPWIDGET" />
    <uses-permission android:name="com.android.launcher.permission.READ_SETTINGS" />
    <uses-permission android:name="com.android.launcher.permission.WRITE_SETTINGS" />
    <uses-permission android:name="android.permission.SET_ANIMATION_SCALE" />

上面是自己定义的permission，下面是调用系统的权限，在上面自己定义的权限是在哪里是用的哪？在manifest文件中的101行：

<receiver
            android:name="com.android.launcher2.InstallShortcutReceiver"
            android:permission="com.android.launcher.permission.INSTALL_SHORTCUT">
            <intent-filter>
                <action android:name="com.android.launcher.action.INSTALL_SHORTCUT" />
            </intent-filter>
        </receiver>

InstallShortcutReceive使用了上面定义的INSTALL_SHORTCUT的权限。

            两者之间的不同之一就是，作用域不同，在manifest.xml文件中，<uses-permission>是和<application>同级的节点，一般<uses-permission >是在</application>后面的。但<permission>就不同了，是定义在<application>和</application>之间，和Activity、Service同级别的，同时使用group的权限组可以大幅减少你同类型相似权限的声明。（这段表述有误，应该是同级别）

    其二可能就是<uses-permission>是官方定义的权限，是调用别人的东西的时候自己需要声明的权限，<permission>是自己定义的权限，就是别人调用这个程序时需要用<uses-permission>来声明。

在一般情况下实际上不需要为自己的应用程序声明某个权限，除非你提供了供其他应用程序调用的代码或者数据。这个时候你才需要使用<permission>这个标签，很显然这个标签可以让我们声明自己程序的权限。

附：详细中英对照：

<uses-permission android:name="android.permission.ACCESS_CHECKIN_PROPERTIES" ></uses-permission>
允许读写访问"properties"表在checkin数据库中，改值可以修改上传

<uses-permission android:name="android.permission.ACCESS_COARSE_LOCATION" ></uses-permission>
允许一个程序访问CellID或WiFi热点来获取粗略的位置

<uses-permission android:name="android.permission.ACCESS_FINE_LOCATION" ></uses-permission>
允许一个程序访问精良位置(如GPS)

<uses-permission android:name="android.permission.ACCESS_LOCATION_EXTRA_COMMANDS" ></uses-permission>
允许应用程序访问额外的位置提供命令

<uses-permission android:name="android.permission.ACCESS_MOCK_LOCATION" ></uses-permission>
允许程序创建模拟位置提供用于测试

<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" ></uses-permission>
允许程序访问有关GSM网络信息

<uses-permission android:name="android.permission.ACCESS_SURFACE_FLINGER" ></uses-permission>
允许程序使用SurfaceFlinger底层特性

<uses-permission android:name="android.permission.ACCESS_WIFI_STATE" ></uses-permission>
允许程序访问Wi-Fi网络状态信息

<uses-permission android:name="android.permission.ADD_SYSTEM_SERVICE" ></uses-permission>
允许程序发布系统级服务

<uses-permission android:name="android.permission.BATTERY_STATS" ></uses-permission>
允许程序更新手机电池统计信息

<uses-permission android:name="android.permission.BLUETOOTH" ></uses-permission>
允许程序连接到已配对的蓝牙设备

<uses-permission android:name="android.permission.BLUETOOTH_ADMIN" ></uses-permission>
允许程序发现和配对蓝牙设备

<uses-permission android:name="android.permission.BRICK" ></uses-permission>
请求能够禁用设备

<uses-permission android:name="android.permission.BROADCAST_PACKAGE_REMOVED" ></uses-permission>
允许程序广播一个提示消息在一个应用程序包已经移除后

<uses-permission android:name="android.permission.BROADCAST_STICKY" ></uses-permission>
允许一个程序广播常用intents

<uses-permission android:name="android.permission.CALL_PHONE" ></uses-permission>
允许一个程序初始化一个电话拨号不需通过拨号用户界面需要用户确认

<uses-permission android:name="android.permission.CALL_PRIVILEGED" ></uses-permission>
允许一个程序拨打任何号码，包含紧急号码无需通过拨号用户界面需要用户确认

<uses-permission android:name="android.permission.CAMERA" ></uses-permission>
请求访问使用照相设备

<uses-permission android:name="android.permission.CHANGE_COMPONENT_ENABLED_STATE" ></uses-permission>
允许一个程序是否改变一个组件或其他的启用或禁用

<uses-permission android:name="android.permission.CHANGE_CONFIGURATION" ></uses-permission>
允许一个程序修改当前设置，如本地化

<uses-permission android:name="android.permission.CHANGE_NETWORK_STATE" ></uses-permission>
允许程序改变网络连接状态

<uses-permission android:name="android.permission.CHANGE_WIFI_STATE" ></uses-permission>
允许程序改变Wi-Fi连接状态

<uses-permission android:name="android.permission.CLEAR_APP_CACHE" ></uses-permission>
允许一个程序清楚缓存从所有安装的程序在设备中

<uses-permission android:name="android.permission.CLEAR_APP_USER_DATA" ></uses-permission>
允许一个程序清除用户设置

<uses-permission android:name="android.permission.CONTROL_LOCATION_UPDATES" ></uses-permission>
允许启用禁止位置更新提示从无线模块

<uses-permission android:name="android.permission.DELETE_CACHE_FILES" ></uses-permission>
允许程序删除缓存文件

<uses-permission android:name="android.permission.DELETE_PACKAGES" ></uses-permission>
允许一个程序删除包

<uses-permission android:name="android.permission.DEVICE_POWER" ></uses-permission>
允许访问底层电源管理

<uses-permission android:name="android.permission.DIAGNOSTIC" ></uses-permission>
允许程序RW诊断资源

<uses-permission android:name="android.permission.DISABLE_KEYGUARD" ></uses-permission>
允许程序禁用键盘锁

<uses-permission android:name="android.permission.DUMP" ></uses-permission>
允许程序返回状态抓取信息从系统服务

android.permission.EXPAND_STATUS_BAR
允许一个程序扩展收缩状态栏

android.permission.FACTORY_TEST
作为一个工厂测试程序，运行在root用户

android.permission.FLASHLIGHT
访问闪光灯

android.permission.FORCE_BACK
允许程序强行一个后退操作是否在顶层activities

android.permission.FOTA_UPDATE android
 一个预留权限

android.permission.GET_ACCOUNTS
访问一个帐户列表在Accounts Service中

android.permission.GET_PACKAGE_SIZE
允许一个程序获取任何package占用空间容量

android.permission.GET_TASKS
允许一个程序获取信息有关当前或最近运行的任务，一个缩略的任务状态，是否活动等等

android.permission.HARDWARE_TEST
允许访问硬件
 
android.permission.INJECT_EVENTS
允许一个程序截获用户事件如按键、触摸、轨迹球等等到一个时间流

android.permission.INSTALL_PACKAGES
允许一个程序安装packages

android.permission.INTERNAL_SYSTEM_WINDOW
允许打开窗口使用系统用户界面

android.permission.INTERNET
允许程序打开网络套接字

android.permission.MANAGE_APP_TOKENS
允许程序管理(创建、催后、z- order默认向z轴推移)程序引用在窗口管理器中

android.permission.MASTER_CLEAR
恢复出厂设置权限，清除一切用户数据

android.permission.MODIFY_AUDIO_SETTINGS
允许程序修改全局音频设置

android.permission.MODIFY_PHONE_STATE
允许修改话机状态，如电源，人机接口等

android.permission.MOUNT_UNMOUNT_FILESYSTEMS
允许挂载和反挂载文件系统可移动存储

android.permission.PERSISTENT_ACTIVITY
允许一个程序设置他的activities显示

android.permission.PROCESS_OUTGOING_CALLS
允许程序监视、修改有关播出电话

android.permission.READ_CALENDAR
允许程序读取用户日历数据

android.permission.READ_CONTACTS
允许程序读取用户联系人数据

android.permission.READ_FRAME_BUFFER
允许程序屏幕波或和更多常规的访问帧缓冲数据

android.permission.READ_INPUT_STATE
允许程序读取底层系统日志文件

android.permission.READ_OWNER_DATA
允许程序读取所有者数据

android.permission.READ_SMS
允许程序读取短信息

android.permission.READ_SYNC_SETTINGS
允许程序读取同步设置

android.permission.READ_SYNC_STATS
允许程序读取同步状态

android.permission.REBOOT
请求能够重新启动设备

android.permission.RECEIVE_BOOT_COMPLETED
允许一个程序接收到 ACTION_BOOT_COMPLETED广播在系统完成启动

android.permission.RECEIVE_MMS
允许一个程序监控将收到MMS彩信,记录或处理

android.permission.RECEIVE_SMS
允许程序监控一个将收到短信息，记录或处理

android.permission.RECEIVE_WAP_PUSH
允许程序监控将收到WAP PUSH信息

android.permission.RECORD_AUDIO
允许程序录制音频

android.permission.REORDER_TASKS
允许程序改变Z轴排列任务

android.permission.RESTART_PACKAGES
允许程序重新启动其他程序

android.permission.SEND_SMS
允许程序发送SMS短信

android.permission.SET_ACTIVITY_WATCHER
允许程序监控或控制activities已经启动全局系统中

android.permission.SET_ALWAYS_FINISH
允许程序控制是否活动间接完成在处于后台时

android.permission.SET_ANIMATION_SCALE
修改全局信息比例

android.permission.SET_DEBUG_APP
配置一个程序用于调试

android.permission.SET_ORIENTATION
允许底层访问设置屏幕方向和实际旋转

android.permission.SET_PREFERRED_APPLICATIONS
允许一个程序修改列表参数PackageManager.addPackageToPreferred() 和PackageManager.removePackageFromPreferred()方法

android.permission.SET_PROCESS_FOREGROUND
允许程序当前运行程序强行到前台

android.permission.SET_PROCESS_LIMIT
允许设置最大的运行进程数量

android.permission.SET_TIME_ZONE
允许程序设置时间区域

android.permission.SET_WALLPAPER
允许程序设置壁纸

android.permission.SET_WALLPAPER_HINTS
允许程序设置壁纸hits

android.permission.SIGNAL_PERSISTENT_PROCESSES
允许程序请求发送信号到所有显示的进程中

android.permission.STATUS_BAR
允许程序打开、关闭或禁用状态栏及图标

android.permission.SUBSCRIBED_FEEDS_READ
允许一个程序访问订阅RSS Feed内容提供

android.permission.SUBSCRIBED_FEEDS_WRITE
系统暂时保留改设置

android.permission.SYSTEM_ALERT_WINDOW
允许一个程序打开窗口使用 TYPE_SYSTEM_ALERT，显示在其他所有程序的顶层

android.permission.VIBRATE
允许访问振动设备

android.permission.WAKE_LOCK
允许使用PowerManager的 WakeLocks保持进程在休眠时从屏幕消失

android.permission.WRITE_APN_SETTINGS
允许程序写入API设置

android.permission.WRITE_CALENDAR
允许一个程序写入但不读取用户日历数据

android.permission.WRITE_CONTACTS
允许程序写入但不读取用户联系人数据

android.permission.WRITE_GSERVICES
允许程序修改Google服务地图

android.permission.WRITE_OWNER_DATA
允许一个程序写入但不读取所有者数据

android.permission.WRITE_SETTINGS
允许程序读取或写入系统设置

android.permission.WRITE_SMS
允许程序写短信

android.permission.WRITE_SYNC_SETTINGS
允许程序写入同步设置