สิทธิ์ (permissions) ทำงานอย่างไรใน Android?

Question

Accepted Answer

**สิทธิ์ (permissions)** ของ Android ควบคุมการเข้าถึงทรัพยากรและข้อมูลที่ละเอียดอ่อนของแอป (กล้อง ตำแหน่ง รายชื่อผู้ติดต่อ ที่จัดเก็บข้อมูล) แอปต้อง **ประกาศ** สิทธิ์ และสำหรับสิทธิ์ที่อันตรายต้อง **ขอสิทธิ์ในขณะรันไทม์** อันเป็นการปกป้องความเป็นส่วนตัวและความปลอดภัยของผู้ใช้

## ทำไมจึงมีสิทธิ์

```text
Apps need user PERMISSION to access sensitive resources/data:
  → protects PRIVACY and security — apps can't silently access your camera, location,
    contacts, microphone, etc.
  → the user decides whether to grant access
```

## การประกาศและขอสิทธิ์

```text
1. DECLARE in AndroidManifest.xml (all permissions the app may use):
   <uses-permission android:name="android.permission.CAMERA" />

2. NORMAL permissions (low-risk, e.g. internet) → granted automatically at install
3. DANGEROUS permissions (camera, location, contacts, etc.) → must be REQUESTED at
   RUNTIME (the user sees a dialog and grants/denies)
```

```kotlin
// request a dangerous permission at runtime
if (ContextCompat.checkSelfPermission(this, Manifest.permission.CAMERA)
    != PackageManager.PERMISSION_GRANTED) {
  requestPermissions(arrayOf(Manifest.permission.CAMERA), REQUEST_CODE)
}
// handle the user's response in onRequestPermissionsResult / the result callback
```

## แนวปฏิบัติที่ดี

```text
✓ Request permissions WHEN NEEDED (in context), with explanation — not all upfront
✓ Handle DENIAL gracefully (the user can deny; degrade the feature, don't crash)
✓ Request only what you NEED (minimal permissions → user trust, privacy)
✓ Modern Android: finer-grained permissions, one-time grants, "while using the app"
  location, and increasing user control
```

## ทำไมจึงสำคัญ

การเข้าใจว่าสิทธิ์ทำงานอย่างไรเป็นเรื่องสำคัญ เพราะ **การเข้าถึงทรัพยากรที่ละเอียดอ่อนต้องใช้สิทธิ์** และการจัดการสิทธิ์อย่างถูกต้องเป็นสิ่งจำเป็นทั้งต่อการทำงานและการเคารพความเป็นส่วนตัวของผู้ใช้ จึงเป็นความรู้ Android ที่ต้องรู้

สิทธิ์มีอยู่เพื่อ **ปกป้องความเป็นส่วนตัวและความปลอดภัยของผู้ใช้** แอปไม่สามารถเข้าถึงทรัพยากรที่ละเอียดอ่อนได้อย่างเงียบ ๆ (กล้อง ตำแหน่ง รายชื่อผู้ติดต่อ ไมโครโฟน ที่จัดเก็บข้อมูล) และผู้ใช้เป็นผู้ตัดสินใจว่าจะอนุญาตการเข้าถึงหรือไม่

การเข้าใจโมเดลเป็นสิ่งจำเป็น แอปต้อง **ประกาศ** สิทธิ์ใน manifest โดย **สิทธิ์ปกติ (ความเสี่ยงต่ำ) จะได้รับอนุมัติโดยอัตโนมัติ** แต่ **สิทธิ์ที่อันตราย** (กล้อง ตำแหน่ง รายชื่อผู้ติดต่อ) ต้อง **ขอในขณะรันไทม์** ซึ่งผู้ใช้จะได้รับการแจ้งให้อนุมัติหรือปฏิเสธ

การเข้าใจวิธี **ขอสิทธิ์ในขณะรันไทม์** (การตรวจสอบว่าได้รับอนุมัติหรือไม่ การขอหากยังไม่ได้ และการจัดการการตอบสนองของผู้ใช้) เป็นความรู้เชิงปฏิบัติที่จำเป็นสำหรับแอปใด ๆ ที่ใช้ฟีเจอร์ที่ละเอียดอ่อน หากไม่มีการจัดการสิทธิ์ที่ถูกต้อง ฟีเจอร์จะล้มเหลวหรือแอปจะ crash

การเข้าใจ **แนวปฏิบัติที่ดี** เป็นเรื่องสำคัญเป็นพิเศษ ได้แก่ การขอสิทธิ์ **เมื่อจำเป็นในบริบทพร้อมคำอธิบาย** (ไม่ใช่ขอทั้งหมดล่วงหน้าซึ่งผู้ใช้ไม่ไว้วางใจ), การ **จัดการการปฏิเสธอย่างนุ่มนวล** (ผู้ใช้สามารถปฏิเสธได้ ดังนั้นแอปต้องลดทอนการทำงานอย่างนุ่มนวลแทนที่จะ crash อันเป็นบั๊กที่พบบ่อยหากไม่ได้จัดการ) และการขอ **เฉพาะที่จำเป็น** (สิทธิ์ขั้นต่ำสร้างความไว้วางใจของผู้ใช้และเคารพความเป็นส่วนตัว)

การเข้าใจว่า Android สมัยใหม่มี **สิทธิ์ที่ละเอียดและควบคุมโดยผู้ใช้มากขึ้นเรื่อย ๆ** (การอนุมัติครั้งเดียว ตำแหน่งขณะใช้งานแอป) สะท้อนภูมิทัศน์ความเป็นส่วนตัวที่เปลี่ยนแปลงไป

เนื่องจากการเข้าถึงทรัพยากรที่ละเอียดอ่อนต้องใช้สิทธิ์ และการจัดการสิทธิ์อย่างถูกต้อง (การประกาศ การขอในขณะรันไทม์ การจัดการการปฏิเสธอย่างนุ่มนวล และการขออย่างน้อยที่สุด) เป็นสิ่งจำเป็นทั้งต่อการทำงานและการเคารพความเป็นส่วนตัวของผู้ใช้ และเนื่องจากนี่เป็นความต้องการที่พบบ่อยในแอปที่ใช้ฟีเจอร์ของอุปกรณ์ การเข้าใจว่าสิทธิ์ทำงานอย่างไรใน Android จึงเป็นความรู้ที่จำเป็นและสำคัญในทางปฏิบัติ จำเป็นต่อการสร้างแอปที่เข้าถึงทรัพยากรที่ละเอียดอ่อนได้อย่างถูกต้องในขณะที่เคารพความเป็นส่วนตัวและการควบคุมของผู้ใช้ที่สิทธิ์ปกป้องไว้ อันเป็นแง่มุมพื้นฐานของการพัฒนา Android อย่างมีความรับผิดชอบ