关于Runtime Permissions的学习以及使用的一些注意事项

当我们开发软件涉及到照相、获取方强方向、或者打电话这些操作时都设计到大量的敏感的用户信息比如：联系人、日历安排、当前的位置，这些敏感的信息是由permissions保护的，app要获得这些数据必须要有对应的permissions。Android 6.0 Marshmallow 介绍了一种在API 23和运行在Android 6.0+设备上新的permissions模型：runtime permissions，来代替现有的安装时permissions。

Runtime permissions可以让app控制什么时候和什么context来申请权限，这样用户就不用在安装app的时候选择接受一大列的权限，安装app之后直接进入app，app进行升级的时候也不会要求。

在很多时候，可以使用系统已经存在的intents系统来调用系统已经存在的特定apps，而不是在app中重新开发一个类似的全部功能，比如，利用ACTION_IMAGE_CAPTURE 来start一个用户更加熟悉的系统的照相app而不是自己建立一个新的照相模块。

如果确实需要使用runtime permission，可以使用如下的方法：

可以使用 ContextCompat.checkSelfPermission() 来检测app是否已经获得权限，这个方法只有在API 23上可以使用，如果没有权限则可以使用requestPermissions()来获取权限，会调用系统权限控制的对话框来供用户授予相应的权限，需要注意的是，用户可以通过系统设置来随时取消对应的权限，所以应该每次调用需要获取权限的模块时，都要检测权限。

下面的代码检测app是否有权限读取用户的联系人，如果没有则获取权限：

if (checkSelfPermission(Manifest.permission.READ_CONTACTS)
!= PackageManager.PERMISSION_GRANTED) {

// Should we show an explanation?
if (shouldShowRequestPermissionRationale(
Manifest.permission.READ_CONTACTS)) {
// Explain to the user why we need to read the contacts
}

requestPermissions(new String[]{Manifest.permission.READ_CONTACTS},
MY_PERMISSIONS_REQUEST_READ_CONTACTS);

// MY_PERMISSIONS_REQUEST_READ_CONTACTS is an
// app-defined int constant

return;
}

在调用 requestPermissions()方法时，系统就会弹出标准的权限对话框，我们是无法修改的，如果需要提供解释说明为什么需要获得这些权限，必须在调用 requestPermissions()方法之前进行。

当用户在权限的对话框做出选择后，系统就会调用onRequestPermissionsResult(int, String[], int[])（这个方法需要重写）把选择结果传到这个函数，比如在获取READ_CONTACTS权限时，可以利用如下代码：

@Override
public void onRequestPermissionsResult(int requestCode,
String permissions[], int[] grantResults) {
switch (requestCode) {
case MY_PERMISSIONS_REQUEST_READ_CONTACTS: {
if (grantResults[0] == PackageManager.PERMISSION_GRANTED) {

// permission was granted, yay! do the
// calendar task you need to do.

} else {

// permission denied, boo! Disable the
// functionality that depends on this permission.
}
return;
}

// other 'switch' lines to check for other
// permissions this app might request
}
}