一、Android权限概述
在Android系统中，权限(Permissions)是保护用户隐私和设备安全的核心机制。它控制着应用程序对敏感数据(如联系人、位置)和系统功能(如相机、麦克风)的访问权限。
Android权限系统经历了多次重大演变：
Android 1.0-5.1：安装时权限(Install-time permissions)
Android 6.0(Marshmallow)：引入运行时权限(Runtime permissions)
Android 10：引入后台位置访问限制
Android 11：进一步细化权限管理
Android 12/13：新增精确位置、附近Wi-Fi设备等权限
二、Android权限类型
1. 安装时权限(Normal Permissions)
这些权限不会直接威胁用户隐私，系统会自动授予：
xml
2. 运行时权限(Dangerous Permissions)
涉及用户隐私数据的权限需要运行时申请，分为多个权限组：
权限组包含的权限示例CALENDARREAD_CALENDAR, WRITE_CALENDARCAMERACAMERACONTACTSREAD_CONTACTS, WRITE_CONTACTSLOCATIONACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATIONMICROPHONERECORD_AUDIOPHONEREAD_PHONE_STATE, CALL_PHONESENSORSBODY_SENSORSSMSSEND_SMS, READ_SMSSTORAGEREAD_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE
3. 特殊权限
需要特别处理的权限，如：
SYSTEM_ALERT_WINDOW (绘制在其他应用上方)
WRITE_SETTINGS (修改系统设置)
MANAGE_EXTERNAL_STORAGE (管理所有文件访问，Android 11+)
三、实现运行时权限请求
1. 在AndroidManifest.xml中声明权限
2. 检查并请求权限
// 检查是否已授予权限
when {
ContextCompat.checkSelfPermission(
this,
Manifest.permission.CAMERA
) == PackageManager.PERMISSION_GRANTED -> {
// 已授权，可以使用相机
openCamera()
}
shouldShowRequestPermissionRationale(Manifest.permission.CAMERA) -> {
// 解释为什么需要此权限
showPermissionRationaleDialog()
}
else -> {
// 直接请求权限
requestPermissions(
arrayOf(Manifest.permission.CAMERA),
CAMERA_PERMISSION_REQUEST_CODE
)
}
}
3. 处理权限请求结果
override fun onRequestPermissionsResult(
requestCode: Int,
permissions: Array
grantResults: IntArray
) {
super.onRequestPermissionsResult(requestCode, permissions, grantResults)
when (requestCode) {
CAMERA_PERMISSION_REQUEST_CODE -> {
if (grantResults.isNotEmpty() &&
grantResults[0] == PackageManager.PERMISSION_GRANTED) {
// 用户授予权限
openCamera()
} else {
// 用户拒绝权限
showPermissionDeniedMessage()
}
}
}
}
四、最佳实践
按需请求权限：只在真正需要时才请求权限，避免在应用启动时请求所有权限
提供清晰的解释：
fun showPermissionRationaleDialog() {
AlertDialog.Builder(this)
.setTitle("需要相机权限")
.setMessage("此功能需要访问您的相机以拍摄照片")
.setPositiveButton("确定") { _, _ ->
requestPermissions(
arrayOf(Manifest.permission.CAMERA),
CAMERA_PERMISSION_REQUEST_CODE
)
}
.setNegativeButton("取消", null)
.show()
}
优雅处理拒绝：提供备选方案，当用户拒绝权限时应用仍能部分工作
权限自动重置处理：在Android 11+，如果用户长时间未使用应用，系统会自动重置权限
// 在Application或主Activity中检查权限状态
val listener = OnPermissionsRevokedListener {
// 处理权限被重置的情况
}
PackageManager.addOnPermissionsChangeListener(listener)
测试权限场景：
# ADB命令测试权限
adb shell pm grant
adb shell pm revoke
五、Android新版本权限变化
Android 10 (API 29)
后台位置访问需要额外权限
限制对设备IMEI等不可重置标识符的访问
Android 11 (API 30)
一次性权限选项
自动重置未使用应用的权限
限制后台位置访问
Android 12 (API 31)
近似位置和精确位置分离
新增附近Wi-Fi设备权限
麦克风和相机使用指示器
Android 13 (API 33)
新增通知权限(POST_NOTIFICATIONS)
更细化的媒体文件访问权限
改进的附近Wi-Fi设备权限
六、权限库推荐
AndroidX Activity & Fragment KTX：简化权限请求
// 在Fragment或Activity中
registerForActivityResult(RequestPermission()) { isGranted ->
if (isGranted) {
// 权限已授予
} else {
// 权限被拒绝
}
}.launch(Manifest.permission.CAMERA)
Google的EasyPermissions：简化权限处理流程
PermissionsDispatcher：基于注解的权限处理
结语
Android权限机制是保护用户隐私的重要防线。作为开发者，我们应该尊重用户选择，合理请求权限，并提供良好的用户体验。随着Android系统的更新，权限管理将更加精细和透明，开发者需要持续关注这些变化，确保应用兼容性和用户隐私保护。
通过本文的介绍，希望您对Android权限系统有了更全面的了解，能够在自己的应用中正确实现权限管理功能。