Android声明和使用权限

Android定义了一种权限方案来保护设备上的资源和功能。例如，在默认情况下，应用程序无法访问联系人列表、拨打电话等。下面就以拨打电话为例介绍一下系统对权限的要求。一般在我们的应用中，如果要用到拨打电话的功能，我们会这样编码：[java]viewplaincopyUriuri=Uri.parse("tel:12345678");Intentintent=newIntent(Intent.ACTION_CALL,uri);startActivity(intent);默认情况下，我们无权访问拨打电话的Activity，控制台将会报以下异常信息：[java]viewplaincopyERROR/AndroidRuntime:java.lang.SecurityException:PermissionDenial:startingIntent{act=ent.action.CALLdat=tel:12345678cmp=com.android.phone/.OutgoingCallBroadcaster}3requiresandroid.permission.CALL_PHONE看来，我们是缺少了CALL_PHONE这个权限，这个权限是Android系统自带的phone应用里定义的权限：[xhtml]viewplaincopy1.2.<usespermissionandroid:name="android.permission.CALL_PHONE"/>2.3.4.<activityandroid:name="OutgoingCallBroadcaster"5.android:permission="android.permission.CALL_PHONE"6.android:theme="@android:style/Theme.NoDisplay"7.android:configChanges="orientation|keyboardHidden">8.<!--CALLactionintentfilters,forthevariousways9.ofinitiatinganoutgoingcall.-->10.<intentfilter>11.<actionandroid:name="ent.action.CALL"/>12.〈4.<activityandroid:name="OutgoingCallBroadcaster"5.android:permission="android.permission.CALL_PHONE"6.android:theme="@android:style/Theme.NoDisplay"7.android:configChanges="orientation|keyboardHidden">8.<!--CALLactionintentfilters,forthevariousways9.ofinitiatinganoutgoingcall.-->10.<intentfilter>11.<actionandroid:name="ent.action.CALL"/>12.〈categoryandroid:name="ent.category.DEFAUL6.17.18.T"/>T"/><dataandroid:scheme="tel"/></intentfilter><intentfilter><actionandroid:name="ent.action.CALL"/><categoryandroid:name="ent.category.DEFAUL<dataandroid:scheme="voicemail"/>2.T"/>23./>24.v2"/>25."/>26.〈/activity〉28</intentfilter><intentfilter>〈actionandroid:name="ent.action.CALL"/>〈categoryandroid:name="ent.category.DEFAUL<dataandroid:mimeType="vnd.android.cursor.item/phone"<dataandroid:mimeType="vnd.android.cursor.item/phone_<dataandroid:mimeType="vnd.android.cursor.item/person</intentfilter><application...>2....</application><usespermissionandroid:name="android.permission.CALL_PHONE"/>这告诉系统，我们的应用使用了此权限，我们有权访问拨打电话的Activity。我们不仅要问，为什么系统会这样设计呢？答案是为了保护用户资源的安全。要想使用此功能，必须在应用中声明权限信息，这样一来，在用户安装此应用时系统会从应用中提取出权限信息，告诉用户该应用使用到了哪些功能，由用户判断该应用是否损害自己的安全。接下来由我来演示一下权限的定义和使用，我们建立一个phone项目，项目结构如下：』箜phoneJ占src工fficom.scott.phone[>[T]MainActivity.java[T|PhoneActivityJava[>浮gen[GeneratedJavaFile引•虱Android2.2ibiba

AassetsresAndroidManifest.xml国defauIp&rties我们设计的流程是在MainActivity中点击按钮，然后跳转到PhoneActivity中，我们会为PhoneActiivty定义相应的权限。ibiba

A我们先看一下MainActivity和PhoneActivity的代码：

MainActivity.java如下:[java]viewplaincopypackagecom.scott.phone;2.importandroid.app.Activity;importandroid.content.Intent;importandroid.os.Bundle;importandroid.view.View;importandroid.widget.Button;8.publicclassMainActivityextendsActivity{@OverridepUblicvoidonCreate(BundlesavedInstanceState){super.onCreate(savedInstanceState);setContentView(R.layout.main);Buttonbtn=(Button)findViewById(R.id.btn);btn.setOnClickListener(newView.OnClickListener(){@OverridepUblicvoidonClick(Viewv){startActivity(newIntent(MainActivity.this,PhoneActivity.class));TOC\o"1-5"\h\z}});}}PhoneActivity.java如下：[java]viewplaincopypackagecom.scott.phone;2.importandroid.app.Activity;importandroid.os.Bundle;importandroid.widget.TextView;6.pUblicclassPhoneActivityextendsActivity{@OverrideprotectedvoidonCreate(BundlesavedInstanceState){super.onCreate(savedInstanceState);TextViewtv=newTextView(this);tv.setText("Yes!Itworks.");setContentView(tv);}

}最重要的是AndroidManifest.xml文件，我们所有的权限声明配置都在此文件中完成：[xhtml]viewplaincopy<?xmlversion="1.0"encoding="utf-8"?><manifestxmlns:android="/apk/res/android"package="com.scott.phone"android:versionCode="1"android:versionName="1.0">6.<!--声明一个权限一>〈permissionandroid:protectionLevel="normal"android:name="scott.permission.MY_CALL_PHONE"/>10.〈applicationandroid:icon="@drawable/icon"android:label="@string/app_name">〈activityandroid:name=".MainActivity"android:label="@string/app_name"><intentfilter><actionandroid:name="ent.action.MAIN"/><categoryandroid:name="ent.category.LAUNCHER"/></intentfilter></activity><!--为Activity应用已定义的权限--><activityandroid:name=".PhoneActivity"android:permission="scott.permission.MY_CALL_PHONE"><intentfilter><!--注意这个action在其他应用中可使用此action访问此Activity--><actionandroid:name="ent.action.MY_CALL"/><categoryandroid:name="ent.category.DEFAULT"/></intentfilter></activity></application><!--在同一应用中访问PhoneActivity也需要加上权限--><usespermissionandroid:name="scott.permission.MY_CALL_PHONE"/><usessdkandroid:minSdkVersion="8"/></manifest>

需要注意的是，在声明权限时需要一个android:protectionLevel的属性，它代表“风险级别”。必须是以下值之一：normal、dangerous、signature、signatureOrSystem。normal表示权限是低风险的，不会对系统、用户或其他应用程序造成危害。dangerous表示权限是高风险的，系统将可能要求用户输入相关信息，才会授予此权限。signature告诉Android，只有当应用程序所用数字签名与声明此权限的应用程序所有数字签名相同时，才能将权限授给它。signatureOrSystem告诉Android，将权限授给具有相同数字签名的应用程序或Android包类，这一级别适用于非常特殊的情况，比如多个供应商需要通过系统影像共享功能时。另外一个是android:permissionGroup属性，表示一个权限组。可以将权限放在一个组中，但对于自定义权限，应该避免设置此属性。如果确实希望设置此属性，可以使用以下属性代替：android.permission-group.SYSTEM_TOOLS。下面是两个活动的截图：猫HD©he强IB徊17:11phoneYes!Itworks.以上过程都是在一个内部完成的，现在假如我们的这个phone应用作为系统内置的应用，做为开发者，我们新建一个app，然后访问phone应用里的PhoneActivity。app的结构图如下：』appJ回src工田com.scott.app>\i]MainActivity.java理gen^GeneratedJavaFil&s]丽Android2.2卷assets邕resCl；AndroidManifest.xml[B]defauIperties我们在MainActivity里放置一个按钮，点击之后跳转到phone应用的PhoneActivity中。MainActivity.java代码如下：[java]viewplaincopypackagecom.scott.app;2.3.importandroid.app.Activity;3.importandroid.content.Intent;importandroid.os.Bundle;importandroid.view.View;importandroid.widget.Button;8.9.publiccla