安卓6.0权限管理的实现方法与最佳实践

1. 引言

Android 6.0（API级别23，代号Marshmallow）引入了全新的运行时权限模型，彻底改变了Android应用的权限管理方式。在此之前，应用权限在安装时一次性授予，用户无法在运行时动态调整。Android 6.0的运行时权限模型赋予了用户更大的控制权，同时也对开发者提出了更高的要求。

2. 权限模型的核心变化

2.1 权限分类

Android 6.0将权限分为两类：

正常权限（Normal Permissions）：不会涉及用户隐私，也不会对设备安全造成风险的权限，如网络访问、震动等。此类权限在安装时自动授予，无需运行时申请。
危险权限（Dangerous Permissions）：涉及用户隐私或设备安全的权限，如读取联系人、摄像头、定位等。此类权限需要在运行时动态申请，用户可以选择授予或拒绝。

2.2 权限组

危险权限被进一步组织成权限组。当用户授予某个危险权限时，同一权限组内的其他权限也会自动被授予。例如，授予READ_CONTACTS权限后，应用会自动获得WRITE_CONTACTS权限。

3. 运行时权限的实现方法

3.1 检查权限

在执行需要危险权限的操作前，首先需要检查是否已经获得该权限：

if (ContextCompat.checkSelfPermission(this, Manifest.permission.CAMERA)
        != PackageManager.PERMISSION_GRANTED) {
    // 权限未授予，需要申请
} else {
    // 权限已授予，执行操作
    openCamera();
}

3.2 申请权限

如果权限未授予，需要向用户申请：

ActivityCompat.requestPermissions(this,
        new String[]{Manifest.permission.CAMERA},
        CAMERA_PERMISSION_REQUEST_CODE);

3.3 处理权限申请结果

申请权限后，系统会通过onRequestPermissionsResult回调方法返回结果：

@Override
public void onRequestPermissionsResult(int requestCode,
                                       String[] permissions,
                                       int[] grantResults) {
    if (requestCode == CAMERA_PERMISSION_REQUEST_CODE) {
        if (grantResults.length > 0 && grantResults[0] == PackageManager.PERMISSION_GRANTED) {
            // 权限授予成功，执行操作
            openCamera();
        } else {
            // 权限授予失败
            Toast.makeText(this, "需要相机权限才能拍照", Toast.LENGTH_SHORT).show();
        }
        return;
    }
    // 处理其他权限申请结果
    super.onRequestPermissionsResult(requestCode, permissions, grantResults);
}

3.4 解释权限的用途

如果用户之前拒绝过权限申请，再次申请时应该向用户解释为什么需要该权限：

if (ActivityCompat.shouldShowRequestPermissionRationale(this, Manifest.permission.CAMERA)) {
    // 显示权限解释对话框
    new AlertDialog.Builder(this)
            .setTitle("需要相机权限")
            .setMessage("我们需要相机权限来为您拍摄照片")
            .setPositiveButton("确定", (dialog, which) -> {
                ActivityCompat.requestPermissions(this,
                        new String[]{Manifest.permission.CAMERA},
                        CAMERA_PERMISSION_REQUEST_CODE);
            })
            .setNegativeButton("取消", null)
            .show();
} else {
    // 直接申请权限
    ActivityCompat.requestPermissions(this,
            new String[]{Manifest.permission.CAMERA},
            CAMERA_PERMISSION_REQUEST_CODE);
}

4. 最佳实践

4.1 仅在需要时申请权限

不要在应用启动时一次性申请所有需要的权限，应该在实际需要使用某个功能时才申请对应的权限。这样可以提高用户的信任度和权限授予率。

4.2 清晰解释权限用途

当需要向用户解释权限用途时，应该使用简单易懂的语言说明为什么需要该权限，以及该权限会如何被使用。避免使用 technical jargon。

4.3 处理权限被拒绝的情况

如果用户拒绝了权限申请，应用应该优雅地处理这种情况，而不是崩溃或无法使用。可以提供替代功能或引导用户手动在设置中开启权限。

4.4 测试多种场景

测试时应该覆盖以下场景：

首次申请权限
拒绝权限后再次申请
拒绝并勾选"不再询问"后再次申请
从设置中手动开启/关闭权限

4.5 适配低版本Android

虽然运行时权限只在Android 6.0及以上版本生效，但应用仍然需要在AndroidManifest.xml中声明所有需要的权限，以确保在低版本Android上的正常运行。

5. 常见问题与解决方案

5.1 权限组变化导致的问题

Android系统可能会在后续版本中调整权限组的划分，因此不应该假设同一权限组内的权限始终会被同时授予。最好的做法是明确申请所有需要的权限。

5.2 "不再询问"选项的处理

如果用户勾选了"不再询问"并拒绝了权限申请，shouldShowRequestPermissionRationale会返回false。此时，应用应该引导用户手动在设置中开启权限：

private void showSettingsDialog() {
    new AlertDialog.Builder(this)
            .setTitle("权限设置")
            .setMessage("需要相机权限才能使用该功能，请前往设置开启")
            .setPositiveButton("前往设置", (dialog, which) -> {
                Intent intent = new Intent(Settings.ACTION_APPLICATION_DETAILS_SETTINGS);
                Uri uri = Uri.fromParts("package", getPackageName(), null);
                intent.setData(uri);
                startActivityForResult(intent, CAMERA_SETTINGS_REQUEST_CODE);
            })
            .setNegativeButton("取消", null)
            .show();
}

5.3 权限申请的时机

避免在应用启动时集中申请大量权限，这会让用户感到反感。应该在用户执行某个具体操作时，再申请对应的权限。

6. 总结

Android 6.0的运行时权限模型为用户提供了更好的隐私保护和控制权，同时也要求开发者采用更合理的权限管理策略。通过遵循本文介绍的实现方法和最佳实践，开发者可以在保护用户隐私的同时，提供良好的用户体验。

在实际开发中，建议使用Jetpack PermissionX等第三方库来简化权限管理的实现，这些库可以处理不同Android版本之间的差异，减少样板代码。

（此内容由 AI 辅助生成，仅供参考）