Android'de izinler nasıl çalışır?

Question

Accepted Answer

Android **izinleri**, uygulamanın hassas kaynaklar ve verilere (kamera, konum, kişiler, depolama) erişimini kontrol eder. Uygulamalar izinleri **bildirmeli** ve tehlikeli olanlar için **çalışma zamanında talep etmeli** — kullanıcı gizliliğini ve güvenliğini koruyarak.

## Neden önemli

```text
Apps need user PERMISSION to access sensitive resources/data:
  → protects PRIVACY and security — apps can't silently access your camera, location,
    contacts, microphone, etc.
  → the user decides whether to grant access
```

## İzinleri bildirme ve talep etme

```text
1. DECLARE in AndroidManifest.xml (all permissions the app may use):
   <uses-permission android:name="android.permission.CAMERA" />

2. NORMAL permissions (low-risk, e.g. internet) → granted automatically at install
3. DANGEROUS permissions (camera, location, contacts, etc.) → must be REQUESTED at
   RUNTIME (the user sees a dialog and grants/denies)
```

```kotlin
// request a dangerous permission at runtime
if (ContextCompat.checkSelfPermission(this, Manifest.permission.CAMERA)
    != PackageManager.PERMISSION_GRANTED) {
  requestPermissions(arrayOf(Manifest.permission.CAMERA), REQUEST_CODE)
}
// handle the user's response in onRequestPermissionsResult / the result callback
```

## En iyi uygulamalar

```text
✓ Request permissions WHEN NEEDED (in context), with explanation — not all upfront
✓ Handle DENIAL gracefully (the user can deny; degrade the feature, don't crash)
✓ Request only what you NEED (minimal permissions → user trust, privacy)
✓ Modern Android: finer-grained permissions, one-time grants, "while using the app"
  location, and increasing user control
```

## Neden önemli

İzinlerin nasıl çalıştığını anlamak önemlidir, çünkü **hassas kaynakları erişmek izin gerektirir** ve bunları doğru şekilde işlemek hem işlevsellik hem de kullanıcı gizliliğine saygı göstermek için gereklidir; bu da temel Android bilgisidir.

İzinler **kullanıcı gizliliğini ve güvenliğini korumak** için vardır — uygulamalar hassas kaynakları (kamera, konum, kişiler, mikrofon, depolama) sessizce erişemez ve kullanıcı erişim izni verip vermeyeceğine karar verir.

Modeli anlamak gereklidir: uygulamalar manifest dosyasında izinleri **bildirmeli**, **normal (düşük riskli) izinler otomatik olarak verilir** ama **tehlikeli izinler** (kamera, konum, kişiler) **çalışma zamanında talep etmeyi** gerektir; burada kullanıcıdan izni veya reddetmesi istenir.

**Çalışma zamanında izinleri talep etmeyi** anlamak (verilip verilmediğini kontrol etme, verilmemişse talep etme ve kullanıcı yanıtını işleme) hassas özellikleri kullanan herhangi bir uygulama için önemli pratik bilgidir — uygun izin işleme olmadan, özellikler başarısız olur veya uygulamalar çöker.

**En iyi uygulamaları** anlamak özellikle önemlidir: izinleri **bağlamda ihtiyaç duyulduğunda ve açıklamayla talep etme** (hepsi baştan değil; kullanıcılar buna güvenmez), **reddi zarafet içinde işleme** (kullanıcılar reddedebilir; uygulama çökmek yerine düşünce kaybetmelidir — işlenmediyse yaygın bir bug) ve **sadece gerekli olanı talep etme** (minimal izinler kullanıcı güvenini oluşturur ve gizliliğe saygı gösterir).

Modern Android'in **giderek daha ince taneli, kullanıcı kontrollü izinleri** (tek sefer izinler, uygulama kullanılırken konum) olması, gelişen gizlilik ortamını yansıtır.

Hassas kaynakları erişmek izin gerektirdiğinden ve bunları doğru şekilde işlemek (bildirme, çalışma zamanında talep etme, reddi zarafet içinde işleme ve minimal talep etme) hem işlevsellik hem kullanıcı gizliliğine saygı için gerekli olduğundan ve bu cihaz özellikleri kullanan uygulamalarda yaygın bir ihtiyaç olduğundan; Android'de izinlerin nasıl çalıştığını anlamak — hassas kaynakları doğru şekilde ve kullanıcı gizliliği ile kontrolünü koruyarak erişmek için gerekli olan — sorumlu Android geliştirmenin temel yönü olan pratik açıdan önemli ve gerekli bilgidir.