Bagaimanakah kebenaran (permissions) berfungsi dalam Android?

Question

Accepted Answer

**Permissions** Android mengawal akses aplikasi kepada sumber dan data sensitif (kamera, lokasi, kenalan, storan). Aplikasi mesti **mengisytiharkan** kebenaran dan, untuk kebenaran berbahaya, **memintanya pada masa jalan (runtime)** — melindungi privasi dan keselamatan pengguna.

## Mengapa permissions wujud

```text
Apps need user PERMISSION to access sensitive resources/data:
  → protects PRIVACY and security — apps can't silently access your camera, location,
    contacts, microphone, etc.
  → the user decides whether to grant access
```

## Mengisytiharkan dan meminta permissions

```text
1. DECLARE in AndroidManifest.xml (all permissions the app may use):
   <uses-permission android:name="android.permission.CAMERA" />

2. NORMAL permissions (low-risk, e.g. internet) → granted automatically at install
3. DANGEROUS permissions (camera, location, contacts, etc.) → must be REQUESTED at
   RUNTIME (the user sees a dialog and grants/denies)
```

```kotlin
// request a dangerous permission at runtime
if (ContextCompat.checkSelfPermission(this, Manifest.permission.CAMERA)
    != PackageManager.PERMISSION_GRANTED) {
  requestPermissions(arrayOf(Manifest.permission.CAMERA), REQUEST_CODE)
}
// handle the user's response in onRequestPermissionsResult / the result callback
```

## Amalan terbaik

```text
✓ Request permissions WHEN NEEDED (in context), with explanation — not all upfront
✓ Handle DENIAL gracefully (the user can deny; degrade the feature, don't crash)
✓ Request only what you NEED (minimal permissions → user trust, privacy)
✓ Modern Android: finer-grained permissions, one-time grants, "while using the app"
  location, and increasing user control
```

## Mengapa ia penting

Memahami cara permissions berfungsi adalah penting kerana **mengakses sumber sensitif memerlukan kebenaran**, dan mengendalikannya dengan betul amat penting untuk kedua-dua fungsi dan menghormati privasi pengguna, jadi ia pengetahuan Android yang wajib diketahui.

Permissions wujud untuk **melindungi privasi dan keselamatan pengguna** — aplikasi tidak boleh secara senyap mengakses sumber sensitif (kamera, lokasi, kenalan, mikrofon, storan), dan pengguna yang membuat keputusan sama ada untuk memberi akses.

Memahami modelnya adalah perlu: aplikasi mesti **mengisytiharkan** kebenaran dalam manifest, dengan **kebenaran biasa (berisiko rendah) diberikan secara automatik** tetapi **kebenaran berbahaya** (kamera, lokasi, kenalan) memerlukan **permintaan runtime** di mana pengguna digesa untuk memberi atau menolak.

Memahami cara **meminta kebenaran pada masa jalan** (menyemak sama ada diberi, memintanya jika tidak, dan mengendalikan respons pengguna) adalah pengetahuan praktikal penting untuk mana-mana aplikasi yang menggunakan ciri sensitif — tanpa pengendalian kebenaran yang betul, ciri gagal atau aplikasi ranap.

Memahami **amalan terbaik** amat penting: meminta kebenaran **apabila diperlukan dalam konteks dengan penjelasan** (bukan semuanya di awal, yang membuat pengguna tidak percaya), **mengendalikan penolakan dengan baik** (pengguna boleh menolak, jadi aplikasi mesti merosot dengan baik dan bukan ranap — pepijat yang lazim jika tidak dikendalikan), dan meminta **hanya yang diperlukan** (kebenaran minimum membina kepercayaan pengguna dan menghormati privasi).

Memahami bahawa Android moden mempunyai **kebenaran yang semakin terperinci dan dikawal pengguna** (pemberian sekali sahaja, lokasi semasa menggunakan aplikasi) mencerminkan landskap privasi yang berkembang.

Memandangkan mengakses sumber sensitif memerlukan kebenaran dan mengendalikannya dengan betul (mengisytiharkan, meminta pada masa jalan, mengendalikan penolakan dengan baik, dan meminta secara minimum) adalah penting untuk kedua-dua fungsi dan menghormati privasi pengguna, dan memandangkan ini ialah keperluan lazim dalam aplikasi yang menggunakan ciri peranti, memahami cara permissions berfungsi dalam Android adalah pengetahuan yang penting dari segi praktikal — perlu untuk membina aplikasi yang mengakses sumber sensitif dengan betul sambil menghormati privasi dan kawalan pengguna yang dilindungi oleh kebenaran, satu aspek asas pembangunan Android yang bertanggungjawab.