Android 中权限是如何工作的?

Question

Android 中权限是如何工作的?

Accepted Answer

Android **权限**控制应用程序对敏感资源和数据（摄像头、位置、联系人、存储）的访问。应用程序必须**声明**权限，对于危险权限，必须**在运行时请求它们**——保护用户隐私和安全。

## 为什么权限存在

```text
Apps need user PERMISSION to access sensitive resources/data:
  → protects PRIVACY and security — apps can't silently access your camera, location,
    contacts, microphone, etc.
  → the user decides whether to grant access
```

## 声明和请求权限

```text
1. DECLARE in AndroidManifest.xml (all permissions the app may use):
   <uses-permission android:name="android.permission.CAMERA" />

2. NORMAL permissions (low-risk, e.g. internet) → granted automatically at install
3. DANGEROUS permissions (camera, location, contacts, etc.) → must be REQUESTED at
   RUNTIME (the user sees a dialog and grants/denies)
```

```kotlin
// request a dangerous permission at runtime
if (ContextCompat.checkSelfPermission(this, Manifest.permission.CAMERA)
    != PackageManager.PERMISSION_GRANTED) {
  requestPermissions(arrayOf(Manifest.permission.CAMERA), REQUEST_CODE)
}
// handle the user's response in onRequestPermissionsResult / the result callback
```

## 最佳实践

```text
✓ Request permissions WHEN NEEDED (in context), with explanation — not all upfront
✓ Handle DENIAL gracefully (the user can deny; degrade the feature, don't crash)
✓ Request only what you NEED (minimal permissions → user trust, privacy)
✓ Modern Android: finer-grained permissions, one-time grants, "while using the app"
  location, and increasing user control
```

## 为什么这很重要

理解权限如何工作很重要，因为**访问敏感资源需要权限**，正确处理它们对功能和尊重用户隐私都至关重要，所以这是 Android 必知知识。

权限存在是为了**保护用户隐私和安全**——应用程序不能无声地访问敏感资源（摄像头、位置、联系人、麦克风、存储），用户决定是否授予访问权限。

理解该模型是必要的：应用程序必须在清单中**声明**权限，**普通（低风险）权限自动授予**，但**危险权限**（摄像头、位置、联系人）需要**运行时请求**，其中向用户提示授予或拒绝。

理解**如何在运行时请求权限**（检查是否已授予、如果未授予则请求、处理用户的响应）是使用敏感功能的任何应用程序的必要实用知识——如果没有正确的权限处理，功能会失败或应用程序会崩溃。

理解**最佳实践**特别重要：在上下文中**在需要时请求权限并提供解释**（不是全部一次性请求，这会让用户不信任）、**优雅地处理拒绝**（用户可以拒绝，所以应用程序必须优雅地降级而不是崩溃——如果未正确处理，这是常见的错误）以及**仅请求所需的权限**（最小权限构建用户信任并尊重隐私）。

理解现代 Android 有**越来越细粒度的、用户控制的权限**（一次性授予、仅在应用程序运行时的位置）反映了不断变化的隐私格局。

由于访问敏感资源需要权限，正确处理它们（声明、在运行时请求、优雅地处理拒绝、最小化请求）对功能和尊重用户隐私都至关重要，并且由于这是使用设备功能的应用程序中的常见需求，理解 Android 中权限的工作方式是必要的、实用重要的知识——对于构建正确访问敏感资源同时尊重权限保护的隐私和用户控制的应用程序是必要的，这是负责任的 Android 开发的基本方面。