كيف تعمل الأذونات في Android؟

Question

Accepted Answer

تتحكم **الأذونات** في Android في وصول التطبيق إلى الموارد والبيانات الحساسة (الكاميرا، الموقع، جهات الاتصال، التخزين). يجب على التطبيقات أن **تصرّح** بالأذونات، وللأذونات الخطرة، يجب أن **تطلبها في وقت التشغيل** — مما يحمي خصوصية المستخدم والأمان.

## لماذا تتجود الأذونات

```text
Apps need user PERMISSION to access sensitive resources/data:
  → protects PRIVACY and security — apps can't silently access your camera, location,
    contacts, microphone, etc.
  → the user decides whether to grant access
```

## التصريح وطلب الأذونات

```text
1. DECLARE in AndroidManifest.xml (all permissions the app may use):
   <uses-permission android:name="android.permission.CAMERA" />

2. NORMAL permissions (low-risk, e.g. internet) → granted automatically at install
3. DANGEROUS permissions (camera, location, contacts, etc.) → must be REQUESTED at
   RUNTIME (the user sees a dialog and grants/denies)
```

```kotlin
// request a dangerous permission at runtime
if (ContextCompat.checkSelfPermission(this, Manifest.permission.CAMERA)
    != PackageManager.PERMISSION_GRANTED) {
  requestPermissions(arrayOf(Manifest.permission.CAMERA), REQUEST_CODE)
}
// handle the user's response in onRequestPermissionsResult / the result callback
```

## أفضل الممارسات

```text
✓ Request permissions WHEN NEEDED (in context), with explanation — not all upfront
✓ Handle DENIAL gracefully (the user can deny; degrade the feature, don't crash)
✓ Request only what you NEED (minimal permissions → user trust, privacy)
✓ Modern Android: finer-grained permissions, one-time grants, "while using the app"
  location, and increasing user control
```

## لماذا يهمك

فهم كيفية عمل الأذونات مهم لأن **الوصول إلى الموارد الحساسة يتطلب أذونات**، والتعامل معها بشكل صحيح ضروري للوظائف واحترام خصوصية المستخدم، لذا فهو معرفة Android ضرورية.

توجد الأذونات **لحماية خصوصية المستخدم والأمان** — لا يمكن للتطبيقات الوصول بصمت إلى الموارد الحساسة (الكاميرا، الموقع، جهات الاتصال، الميكروفون، التخزين)، والمستخدم هو من يقرر ما إذا كان يمنح الوصول.

فهم النموذج ضروري: يجب على التطبيقات أن **تصرّح** بالأذونات في manifest، حيث **تُمنح الأذونات العادية (منخفضة المخاطر) تلقائياً** لكن **الأذونات الخطرة** (الكاميرا، الموقع، جهات الاتصال) تتطلب **طلبات في وقت التشغيل** حيث يُطلب من المستخدم منح أو رفض الوصول.

فهم كيفية **طلب الأذونات في وقت التشغيل** (التحقق من منحها، طلبها إذا لم تُمنح، والتعامل مع رد المستخدم) معرفة عملية ضرورية لأي تطبيق يستخدم ميزات حساسة — بدون معالجة أذونات صحيحة، تفشل الميزات أو ينهار التطبيق.

فهم **أفضل الممارسات** مهم بشكل خاص: طلب الأذونات **عند الحاجة في السياق مع شرح** (وليس الكل مقدماً، وهو ما لا يثق به المستخدمون)، **التعامل مع الرفض بحساسية** (يمكن للمستخدمين الرفض، لذا يجب على التطبيق أن يتدهور بحساسية بدلاً من الانهيار — خطأ شائع إذا لم يتم التعامل معه)، وطلب **ما تحتاج فقط** (الأذونات الدنيا تبني ثقة المستخدم واحترام الخصوصية).

فهم أن Android الحديث يتمتع بـ **أذونات أكثر دقة وتحكماً من قبل المستخدم** (منح لمرة واحدة، موقع أثناء استخدام التطبيق) يعكس منظر الخصوصية المتطور.

نظراً لأن الوصول إلى الموارد الحساسة يتطلب أذونات والتعامل معها بشكل صحيح (التصريح، طلبها في وقت التشغيل، التعامل مع الرفض بحساسية، وطلب الحد الأدنى فقط) ضروري للوظائف واحترام خصوصية المستخدم، ولأن هذه حاجة شائعة في التطبيقات التي تستخدم ميزات الجهاز، فهم كيفية عمل الأذونات في Android معرفة ضرورية وعملية مهمة — ضرورية لبناء التطبيقات التي تصل إلى الموارد الحساسة بشكل صحيح مع احترام الخصوصية والتحكم من قبل المستخدم الذي تحميه الأذونات، جانب أساسي من تطوير Android المسؤول.