Kako funkcioniraju dozvole u Androidu?

Question

Accepted Answer

Android **dozvole** kontroliraju pristup aplikacije osjetljivim resursima i podacima (kamera, lokacija, kontakti, pohrana). Aplikacije moraju **deklarirati** dozvole, a za opasne, **tražiti ih tijekom izvršavanja** — štiteći privatnost i sigurnost korisnika.

## Zašto dozvole postoje

```text
Apps need user PERMISSION to access sensitive resources/data:
  → protects PRIVACY and security — apps can't silently access your camera, location,
    contacts, microphone, etc.
  → the user decides whether to grant access
```

## Deklariranje i traženje dozvola

```text
1. DECLARE in AndroidManifest.xml (all permissions the app may use):
   <uses-permission android:name="android.permission.CAMERA" />

2. NORMAL permissions (low-risk, e.g. internet) → granted automatically at install
3. DANGEROUS permissions (camera, location, contacts, etc.) → must be REQUESTED at
   RUNTIME (the user sees a dialog and grants/denies)
```

```kotlin
// request a dangerous permission at runtime
if (ContextCompat.checkSelfPermission(this, Manifest.permission.CAMERA)
    != PackageManager.PERMISSION_GRANTED) {
  requestPermissions(arrayOf(Manifest.permission.CAMERA), REQUEST_CODE)
}
// handle the user's response in onRequestPermissionsResult / the result callback
```

## Najbolje prakse

```text
✓ Request permissions WHEN NEEDED (in context), with explanation — not all upfront
✓ Handle DENIAL gracefully (the user can deny; degrade the feature, don't crash)
✓ Request only what you NEED (minimal permissions → user trust, privacy)
✓ Modern Android: finer-grained permissions, one-time grants, "while using the app"
  location, and increasing user control
```

## Zašto je važno

Razumijevanje kako dozvole funkcioniraju je važno jer je **pristup osjetljivim resursima nemoguć bez dozvola**, a njihovo pravilno rukovanje ključno je za funkcionalnost i poštovanje privatnosti korisnika, što je osnovno znanje za Android.

Dozvole postoje kako bi **zaštitile privatnost i sigurnost korisnika** — aplikacije ne mogu šutljivo pristupiti osjetljivim resursima (kamera, lokacija, kontakti, mikrofon, pohrana), a korisnik odlučuje o dozvolama pristupa.

Razumijevanje modela je neophodno: aplikacije moraju **deklarirati** dozvole u manifestu, a **normalne (nisko-rizične) dozvole se dodjeljuju automatski**, ali **opasne dozvole** (kamera, lokacija, kontakti) zahtijevaju **zahtjeve tijekom izvršavanja** gdje se korisnik poziva da dozoli ili odbije.

Razumijevanje kako **tražiti dozvole tijekom izvršavanja** (provjera je li dozvoljena, zahtijevanje ako nije, i rukovanje odgovorom korisnika) ključno je praktičko znanje za svaku aplikaciju koja koristi osjetljive mogućnosti — bez pravilnog rukovanja dozvolama, mogućnosti pucaju ili se aplikacije rušavaju.

Razumijevanje **najboljih praksi** posebno je važno: traženje dozvola **kada su potrebne u kontekstu s objašnjenjem** (ne sve unaprijed, što korisnici ne vjeruju), **graciozno rukovanje odbijanjem** (korisnici mogu odbiti, pa se aplikacija mora degradirati graciozno umjesto rušavanja — čest bug ako nije rukovano), i traženje **samo onoga što je potrebno** (minimalne dozvole grade povjerenje korisnika i poštuju privatnost).

Razumijevanje da moderni Android ima **sve preciznije kontrolirane, korisničke dozvole** (jednokratne dozvole, lokacija tijekom korištenja aplikacije) odražava evolucijski pejzaž privatnosti.

Jer je pristup osjetljivim resursima nemoguć bez dozvola, a njihovo pravilno rukovanje (deklariranje, traženje tijekom izvršavanja, graciozno rukovanje odbijanjem, minimalno traženje) ključno je za funkcionalnost i poštovanje privatnosti korisnika, i jer je to česta potreba u aplikacijama koje koriste mogućnosti uređaja, razumijevanje kako dozvole funkcioniraju u Androidu ključno je, praktički važno znanje — neophodno za razvoj aplikacija koje pravilno pristupaju osjetljivim resursima poštujući privatnost i korisničku kontrolu koju dozvole štite, fundamentalni aspekt odgovornog Android razvoja.