Android permissions mengontrol akses aplikasi ke sumber daya dan data sensitif (kamera, lokasi, kontak, penyimpanan). Aplikasi harus mendeklarasikan izin dan, untuk yang berbahaya, memintanya saat runtime — melindungi privasi dan keamanan pengguna.
Apps need user PERMISSION to access sensitive resources/data:
→ protects PRIVACY and security — apps can't silently access your camera, location,
contacts, microphone, etc.
→ the user decides whether to grant access
1. DECLARE in AndroidManifest.xml (all permissions the app may use):
<uses-permission android:name="android.permission.CAMERA" />
2. NORMAL permissions (low-risk, e.g. internet) → granted automatically at install
3. DANGEROUS permissions (camera, location, contacts, etc.) → must be REQUESTED at
RUNTIME (the user sees a dialog and grants/denies)
// request a dangerous permission at runtime
if (ContextCompat.checkSelfPermission(this, Manifest.permission.CAMERA)
!= PackageManager.PERMISSION_GRANTED) {
requestPermissions(arrayOf(Manifest.permission.CAMERA), REQUEST_CODE)
}
// handle the user's response in onRequestPermissionsResult / the result callback
✓ Request permissions WHEN NEEDED (in context), with explanation — not all upfront
✓ Handle DENIAL gracefully (the user can deny; degrade the feature, don't crash)
✓ Request only what you NEED (minimal permissions → user trust, privacy)
✓ Modern Android: finer-grained permissions, one-time grants, "while using the app"
location, and increasing user control
Memahami cara kerja izin penting karena mengakses sumber daya sensitif memerlukan izin, dan menanganinya dengan benar sangat penting untuk fungsionalitas dan menghormati privasi pengguna, sehingga ini adalah pengetahuan Android yang wajib diketahui.
Izin ada untuk melindungi privasi dan keamanan pengguna — aplikasi tidak dapat diam-diam mengakses sumber daya sensitif (kamera, lokasi, kontak, mikrofon, penyimpanan), dan pengguna yang memutuskan apakah akan memberikan akses.
Memahami modelnya sangat diperlukan: aplikasi harus mendeklarasikan izin di manifest, dengan izin normal (risiko rendah) diberikan secara otomatis tetapi izin berbahaya (kamera, lokasi, kontak) memerlukan permintaan runtime di mana pengguna diminta untuk memberikan atau menolak.
Memahami cara meminta izin saat runtime (memeriksa apakah diberikan, meminta jika tidak, dan menangani respons pengguna) adalah pengetahuan praktis penting untuk aplikasi apa pun yang menggunakan fitur sensitif — tanpa penanganan izin yang tepat, fitur gagal atau aplikasi mogok.
Memahami praktik terbaik sangat penting: meminta izin saat dibutuhkan dalam konteks dengan penjelasan (bukan semua di depan, yang pengguna tidak percaya), menangani penolakan dengan anggun (pengguna dapat menolak, jadi aplikasi harus merosot dengan lancar daripada mogok — bug umum jika tidak ditangani), dan meminta hanya apa yang diperlukan (izin minimal membangun kepercayaan pengguna dan menghormati privasi).
Memahami bahwa Android modern memiliki izin yang semakin granular dan dikendalikan pengguna (hibah sekali, lokasi saat menggunakan aplikasi) mencerminkan lanskap privasi yang berkembang.
Karena mengakses sumber daya sensitif memerlukan izin dan menanganinya dengan benar (mendeklarasikan, meminta saat runtime, menangani penolakan dengan anggun, dan meminta secara minimal) penting untuk fungsionalitas dan menghormati privasi pengguna, dan karena ini adalah kebutuhan umum dalam aplikasi yang menggunakan fitur perangkat, memahami cara kerja izin di Android adalah pengetahuan penting dan praktis — diperlukan untuk membangun aplikasi yang mengakses sumber daya sensitif dengan benar sambil menghormati privasi dan kontrol pengguna yang dilindungi izin, aspek fundamental dari pengembangan Android yang bertanggung jawab.