Android_設備隱私獲取,忽略6.0權限管理


1.前言

(1).由於MIUI等部分國產定制系統也有權限管理,沒有相關api,故無法判斷用戶是否允許獲取聯系人等隱私。在Android 6.0之后,新增權限管理可以通過官方api判斷用戶的運行狀態;

(2).我們指定targetSdkVersion為23或者之后我們還需要在運行時請求這些所需的權限。這很重要,因為已經出現了很多開發者把targetSdkVersion飆到了最新,然后發現自己的app瘋狂的崩潰,這是由於他們沒有實現執行運行時權限請求的代碼。當你已經把一個targeting API 為23或者之后的app發布到了Google Play上,這更是一個問題,你無法立即把那個apk的targeting API替換成更早的版本。

2.權限分析

從Android6.0開始,權限分為普通權限和許可權限。許可權限分類歸組,一個權限授權之后,該組下的權限均可使用。

(1)普通權限

只需要在xml申請即可,使用方法和之前6.0以前的一樣。在應用安裝應用時,會默認獲得許可。

(2)許可權限

可執行 $adb shell pm list permissions -d -g

Permission Group Permissions
android.permission-group.CALENDAR
  • android.permission.READ_CALENDAR
  • android.permission.WRITE_CALENDAR
android.permission-group.CAMERA
  • android.permission.CAMERA
android.permission-group.CONTACTS
  • android.permission.READ_CONTACTS
  • android.permission.WRITE_CONTACTS
  • android.permission.GET_ACCOUNTS
android.permission-group.LOCATION
  • android.permission.ACCESS_FINE_LOCATION
  • android.permission.ACCESS_COARSE_LOCATION
android.permission-group.MICROPHONE
  • android.permission.RECORD_AUDIO
android.permission-group.PHONE
  • android.permission.READ_PHONE_STATE
  • android.permission.CALL_PHONE
  • android.permission.READ_CALL_LOG
  • android.permission.WRITE_CALL_LOG
  • com.android.voicemail.permission.ADD_VOICEMAIL
  • android.permission.USE_SIP
  • android.permission.PROCESS_OUTGOING_CALLS
android.permission-group.SENSORS
  • android.permission.BODY_SENSORS
android.permission-group.SMS
  • android.permission.SEND_SMS
  • android.permission.RECEIVE_SMS
  • android.permission.READ_SMS
  • android.permission.RECEIVE_WAP_PUSH
  • android.permission.RECEIVE_MMS
  • android.permission.READ_CELL_BROADCASTS
android.permission-group.STORAGE
  • android.permission.READ_EXTERNAL_STORAGE
  • android.permission.WRITE_EXTERNAL_STORAGE

同一組的任何一個權限被授權了,其他權限也自動被授權。例如,一旦WRITE_CONTACTS被授權了,app也有READ_CONTACTS和GET_ACCOUNTS了。
源碼中被用來檢查和請求權限的方法分別是Activity的checkSelfPermission和requestPermissions,這些方法api23引入。

3.相關方法

(1).ContextCompat.checkSelfPermission()

檢查應用是否擁有該權限,被授權返回值為PERMISSION_GRANTED,否則返回PERMISSION_DENIED

(2).ActivityCompat.requestPermissions()

將彈出請求授權對話框,這個方法在M之前版本調用,OnRequestPermissionsResultCallback 直接被調用,帶着正確的 PERMISSION_GRANTED或者 PERMISSION_DENIED 。

(3).AppCompatActivity.onRequestPermissionsResult()

該方法類似於Activity的OnActivityResult()的回調方法,主要接收請求授權的返回值

1
2
3
4
5
6
7
8
9
10
//版本判斷
if (Build.VERSION.SDK_INT >= 23) {
      //減少是否擁有權限
      int checkCallPhonePermission = ContextCompat.checkSelfPermission(getApplicationContext(), permission);
      if (checkCallPhonePermission != PackageManager.PERMISSION_GRANTED) {
           //彈出對話框接收權限
           ActivityCompat.requestPermissions(BaseActivity.thisnew String[]{permission}, id);
           return;
      }
}
1
2
3
4
5
6
7
8
9
@Override
public void onRequestPermissionsResult(int requestCode, @NonNull String[] permissions, @NonNull int[] grantResults) {
     super.onRequestPermissionsResult(requestCode, permissions, grantResults);
     if (grantResults[0] == PackageManager.PERMISSION_GRANTED) {
          //TODO:已授權
     else {
          //TODO:用戶拒絕
     }
}

4.封裝

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
public class BaseActivity extends AppCompatActivity {
     private Map<Integer, Runnable> allowablePermissionRunnables = new HashMap<>();
     private Map<Integer, Runnable> disallowablePermissionRunnables = new HashMap<>();
     @Override
     protected void onCreate(Bundle savedInstanceState) {
           super.onCreate(savedInstanceState);
     }
     /**
       * 請求權限
       * @param id 請求授權的id 唯一標識即可
       * @param permission 請求的權限
       * @param allowableRunnable 同意授權后的操作
       * @param disallowableRunnable 禁止權限后的操作
       */
     protected void requestPermission(int id, String permission, Runnable allowableRunnable, Runnable disallowableRunnable) {
          if (allowableRunnable == null) {
                 throw new IllegalArgumentException("allowableRunnable == null");
          }
          allowablePermissionRunnables.put(id, allowableRunnable);
          if (disallowableRunnable != null) {
                disallowablePermissionRunnables.put(id, disallowableRunnable);
          }
          //版本判斷
          if (Build.VERSION.SDK_INT >= 23) {
               //減少是否擁有權限
               int checkCallPhonePermission = ContextCompat.checkSelfPermission(getApplicationContext(), permission);
               if (checkCallPhonePermission != PackageManager.PERMISSION_GRANTED) {
                      //彈出對話框接收權限
                      ActivityCompat.requestPermissions(BaseActivity.thisnew String[]{permission}, id);
                      return;
               else {
                      allowableRunnable.run();
               }
          else {
               allowableRunnable.run();
          }
    }
    @Override
    public void onRequestPermissionsResult(int requestCode, @NonNull String[] permissions, @NonNull int[] grantResults) {
        super.onRequestPermissionsResult(requestCode, permissions, grantResults);
        if (grantResults[0] == PackageManager.PERMISSION_GRANTED) {
               Runnable allowRun = allowablePermissionRunnables.get(requestCode);
               allowRun.run();
        else {
               Runnable disallowRun = disallowablePermissionRunnables.get(requestCode);
               disallowRun.run();
        }
    }
}
 
public class MainActivity extends BaseActivity implements View.OnClickListener{
     private Button btCallPhone;
     private Button btContact;
     @Override
     protected void onCreate(Bundle savedInstanceState) {
          super.onCreate(savedInstanceState);
          setContentView(R.layout.activity_main);
          btCallPhone = (Button) findViewById(R.id.call_phone);
          btContact = (Button) findViewById(R.id.contact);
          btCallPhone.setOnClickListener(this);
          btContact.setOnClickListener(this);
     }
     @Override
     public void onClick(View v) {
          if(v == btCallPhone){
               //撥打電話
               requestPermission(1, Manifest.permission.CALL_PHONE, new Runnable() {
               @Override
               public void run() {
                    callPhone();
               }
          }, new Runnable() {
               @Override
               public void run() {
                    callPhoneDenied();
               }
          });
     }else if(v == btContact){
          //讀取聯系人信息
          requestPermission(2, Manifest.permission.WRITE_CONTACTS, new Runnable() {
                @Override
                public void run() {
                     readContact();
                }
          }, new Runnable() {
                @Override
                public void run() {
                     readContactDenied();
                }
          });
      }
  }
  private void callPhone() {
       Toast.makeText(MainActivity.this"CALL_PHONE OK", Toast.LENGTH_SHORT).show();
  }
  private void callPhoneDenied() {
      Toast.makeText(MainActivity.this"CALL_PHONE Denied", Toast.LENGTH_SHORT).show();
  }
  private void readContact() {
       ContentResolver cr = getContentResolver();
       String str[] = {ContactsContract.CommonDataKinds.Phone.CONTACT_ID, ContactsContract.CommonDataKinds.Phone.DISPLAY_NAME, ContactsContract.CommonDataKinds.Phone.NUMBER, ContactsContract.CommonDataKinds.Phone.PHOTO_ID};
       Cursor cur = cr.query(ContactsContract.CommonDataKinds.Phone.CONTENT_URI, str, nullnullnull);
       int count = cur.getCount();
       cur.close();
       Toast.makeText(MainActivity.this, String.format("發現%s條", count), Toast.LENGTH_SHORT).show();
  }
  private void readContactDenied() {
      Toast.makeText(MainActivity.this"Contact Denied", Toast.LENGTH_SHORT).show();
  }
}

源碼下載地址>>

轉載請注明:Android開發中文站 » Android_設備隱私獲取,忽略6.0權限管理


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM