隨著Android系統(tǒng)的不斷升級，Android系統(tǒng)的系統(tǒng)安全性得到了一定程度的提高，那么Android權(quán)限管理之Permission權(quán)限機(jī)制及使用詳解，大家知道嗎？武林技術(shù)頻道帶大家進(jìn)入下文學(xué)習(xí)吧！

前言：

最近突然喜歡上一句詩：“寵辱不驚，看庭前花開花落；去留無意，望天空云卷云舒。” 哈哈~，這個(gè)和今天的主題無關(guān)，最近只要不學(xué)習(xí)總覺得生活中少了點(diǎn)什么，所以想著圍繞著最近面試過程中討論比較多的一個(gè)知識點(diǎn)Android 6.0 權(quán)限適配問題來進(jìn)行學(xué)習(xí)，不過我不想直接進(jìn)入這個(gè)主題，所以選擇先去了解一下Android的Permission權(quán)限機(jī)制及使用

Android權(quán)限機(jī)制：

權(quán)限是一種安全機(jī)制。Android權(quán)限主要用于限制應(yīng)用程序內(nèi)部某些具有限制性特性的功能使用以及應(yīng)用程序之間的組件訪問。

Android權(quán)限列表：

?

Android權(quán)限使用：

1.）在 AndroidManifest.xml <manifest>標(biāo)簽內(nèi)使用<uses-permission>聲明使用某一個(gè)權(quán)限

<uses-permission android:name="string"/>

例如申請使用網(wǎng)絡(luò)權(quán)限

<uses-permission android:name="android.permission.INTERNET"/>

如果特定的權(quán)限必須申明使用，如果沒有申請使用就會報(bào)出Permission Denial錯(cuò)誤，例如訪問通訊錄報(bào)出如下錯(cuò)誤

Caused by: java.lang.SecurityException: Permission Denial: reading com.androintacts.ContactsProvider2 uri content://contacts/data/phones from pid=23763, uid=10036 requires android.permission.READ_CONTACTS

解決此類錯(cuò)誤我們只需根據(jù)提示添加對應(yīng)的權(quán)限即可

<uses-permission android:name="android.permission.READ_CONTACTS" />

2.）自定義權(quán)限permission

雖然這種使用場景不多見，但是在有些特定的場景下出于安全考慮就需要自定義權(quán)限了，比如兩個(gè)APP之間需要共享數(shù)據(jù)而采用了ContentProvider，此時(shí)我們需要對一個(gè)app訪問另外一個(gè)app的數(shù)據(jù)時(shí)需要添加權(quán)限申請。自定義權(quán)限通過<permission>標(biāo)簽

<permission android:description=”string resource” 　　　android:icon=”drawable resource” 　　　android:label=”string resource” 　　　android:name=”string” 　　　android:permissionGroup=”string” 　　　android:protectionLevel=[“normal” | “dangerous” | 　　　　　　　　　　　　“signature” | “signatureOrSystem”] />

• ?android:description：對權(quán)限的描述，比lable更加的詳細(xì)，介紹該權(quán)限的相關(guān)使用情況，比如當(dāng)用戶被詢問是否給其他應(yīng)用該權(quán)限時(shí)。注意描述應(yīng)該使用的是string資源，而不是直接使用string串。
• android:icon：用來標(biāo)識該權(quán)限的一個(gè)圖標(biāo)。
• android:label：權(quán)限的一個(gè)給用戶展示的簡短描述。方便的來說，這個(gè)可以直接使用一個(gè)string字串來表示，但是如果要發(fā)布的話，還是應(yīng)該使用string資源來表示。
• android:name：權(quán)限的唯一名字，由于獨(dú)立性，一般都是使用包名加權(quán)限名，該屬性是必須的，其他的可選，未寫的系統(tǒng)會指定默認(rèn)值。
• android:permissionGroup： 權(quán)限所屬權(quán)限組的名稱，并且需要在這個(gè)或其他應(yīng)用中使用<permission-group>標(biāo)簽提前聲明該名稱，如果沒有聲明，該權(quán)限就不屬于該組。
• android:protectionLevel：權(quán)限的等級
• 關(guān)于android:protectionLevel：權(quán)限的等級
• normal? 低風(fēng)險(xiǎn)權(quán)限，只要申請了就可以使用（在AndroidManifest.xml中添加<uses-permission>標(biāo)簽），安裝時(shí)不需要用戶確認(rèn)；
• dangerous? 高風(fēng)險(xiǎn)權(quán)限，安裝時(shí)需要用戶的確認(rèn)才可使用；
• signature? 只有當(dāng)申請權(quán)限的應(yīng)用程序的數(shù)字簽名與聲明此權(quán)限的應(yīng)用程序的數(shù)字簽名相同時(shí)（如果是申請系統(tǒng)權(quán)限，則需要與系統(tǒng)簽名相同），才能將權(quán)限授給它；
• signatureOrSystem? 簽名相同，或者申請權(quán)限的應(yīng)用為系統(tǒng)應(yīng)用（在system image中），與signature類似，只是增加了rom中自帶的app的聲明 ，盡量不要使用該選項(xiàng)，因?yàn)閟ignature已經(jīng)適合絕大部分的情況。

對于普通和危險(xiǎn)級別的權(quán)限，我們稱之為低級權(quán)限，應(yīng)用申請即授予。其他兩級權(quán)限，我們稱之為高級權(quán)限或系統(tǒng)權(quán)限。當(dāng)應(yīng)用試圖在沒有權(quán)限的情況下做受限操作，應(yīng)用將被系統(tǒng)殺掉以警示。系統(tǒng)應(yīng)用可以使用任何權(quán)限。權(quán)限的聲明者可無條件使用該權(quán)限。

根據(jù)上面的介紹我們實(shí)戰(zhàn)一下自定義權(quán)限如下

 <permission  android:name="personprovider.permission.read"  android:description="@string/personprovider_permission_read_desstring"  android:icon="@mipmap/ic_launcher"  android:label="@string/personprovider_permission_read_labestring"  android:protectionLevel="normal"/> <permission  android:name="personprovider.permission.write"  android:description="@string/personprovider_permission_write_desstring"  android:icon="@mipmap/ic_launcher"  android:label="@string/personprovider_permission_write_labestring"  android:protectionLevel="normal"/>

3.）自定義權(quán)限組permission-group

為了方便管理某一特定功能的權(quán)限，所以我會對權(quán)限進(jìn)行分組，這時(shí)我們需要通過<permission-group>自定義一個(gè)權(quán)限組

<permission-group android:description="string resource"   android:icon="drawable resource"   android:label="string resource"   android:name="string"/>

• android:description? 這個(gè)屬性用于給權(quán)限組定義一個(gè)用戶可讀的說明性文本。這個(gè)文本應(yīng)該比標(biāo)簽更長、更詳細(xì)。這個(gè)屬性必須要引用一個(gè)字符串資源，跟label屬性不一樣，它不能夠使用原生的字符串。
• android:icon? 這個(gè)屬性定義了一個(gè)代表權(quán)限的圖標(biāo)。這個(gè)屬性要使用包含圖片定義的可繪制資源來定義。
• android:label? 這個(gè)屬性給權(quán)限組定義了一個(gè)用戶可讀的名稱。為了開發(fā)方便，在開發(fā)時(shí)，可以直接使用原生的字符串來設(shè)置這個(gè)屬性。但是，當(dāng)應(yīng)用程序正式發(fā)布時(shí)，應(yīng)該使用字符串資源來設(shè)置，以便能夠像用戶界面中其他的字符串一樣能夠被本地化。
• android:name 這個(gè)屬性定義了權(quán)限組的名稱，它是能夠分配給<permission>元素的permissionGroup屬性的名稱。

上面的權(quán)限組我們可以自定義為下面這種方式：

<permission-group  android:name="personprovider.permission-group"  android:description="@string/personprovider_permission_group_desstring"  android:icon="@mipmap/ic_launcher"  android:label="@string/personprovider_permission_group_labelstring"/> <permission  android:name="personprovider.permission.read"  android:description="@string/personprovider_permission_read_desstring"  android:icon="@mipmap/ic_launcher"  android:label="@string/personprovider_permission_read_labestring"  android:permissionGroup="personprovider.permission-group"  android:protectionLevel="normal"/> <permission  android:name="personprovider.permission.write"  android:description="@string/personprovider_permission_write_desstring"  android:icon="@mipmap/ic_launcher"  android:label="@string/personprovider_permission_write_labestring"  android:permissionGroup="personprovider.permission-group"  android:protectionLevel="normal"/>

?

?其他關(guān)于permission-tree這里就不介紹了，這個(gè)至今沒有用到過，<permission-tree>是為一組permissions聲明了一個(gè)namespace。

4.）使用自定義權(quán)限

申請權(quán)限

??

 <uses-permission android:name="personprovider.permission.read"/> <uses-permission android:name="personprovider.permission.write"/>

在宿主上聲明需要申請?jiān)L問權(quán)限

<provider android:name=".PersonProvider" android:authorities="com.whoislcj.testsqlite.personprovider" android:enabled="true" android:exported="true" android:readPermission="personprovider.permission..read" android:writePermission="personprovider.permission..write"/>

以上內(nèi)容就是武林技術(shù)頻道介紹的Android權(quán)限管理之Permission權(quán)限機(jī)制及使用詳解，大家可以好好了解一下，希望今天介紹的內(nèi)容可以幫助到大家。