2. 程式人生 > >Android許可權管理與AppOpsManager

Android許可權管理與AppOpsManager

阿新 • • 發佈：2018-12-31

引言

Android開發中涉及到了許多系統許可權，例如網路許可權、簡訊許可權等，但是官方並沒有把全部的許可權都暴露出來，基本的許可權檢測只能檢測到Manifest檔案中宣告。那一些不需要宣告的許可權怎麼才能獲取到呢，例如推送許可權，使用者如果關閉了推送的我們怎麼才能知道呢？這就需要用到我們今天要講的主角了，Google把他叫App Ops（Application Operations）。

基本許可權判斷

首先，我們先看下如何檢測在Manifest檔案中宣告的許可權

//獲取包管理器
PackageManager manager = getPackageManager();

//檢測許可權。第一個引數是許可權名稱，第二個引數是包名
 

int checkPermission = manager.checkPermission(Manifest.permission.INTERNET, getPackageName());
//返回值是一個int型別，官方定義了兩種
/**
 * Permission check result: this is returned by {@link #checkPermission}
 * if the permission has been granted to the given package.
 */
public static final int PERMISSION_GRANTED = 0
 
;

/**
 * Permission check result: this is returned by {@link #checkPermission}
 * if the permission has not been granted to the given package.
 */
public static final int PERMISSION_DENIED = -1;

if (checkPermission == PERMISSION_GRANTED){
    //有許可權
}else{
    //無許可權
}

通過AppOpsManager獲取許可權

在SDK19中Google引入了AppOpsManager，官方是這樣介紹的：

This API is not generally intended for third party application developers; most features are only available to system applications. Obtain an instance of it through Context.getSystemService with Context.APP_OPS_SERVICE.

看Google官方的意思，該類並不建議開發者使用，類中大部分的變數和方法都被hide。而我們需要用的是以下兩個方法

public int checkOp(String op, int uid, String packageName) {
    return checkOp(strOpToOp(op), uid, packageName);
}

public int checkOpNoThrow(String op, int uid, String packageName) {
    return checkOpNoThrow(strOpToOp(op), uid, packageName);
}

兩個方法的作用是一樣的，其中checkOp會丟擲SecurityException異常
返回一個int型別的狀態值

//有許可權
public static final int MODE_ALLOWED = 0;
//無許可權
public static final int MODE_IGNORED = 1;

引數分別是：
+ op 許可權,目前有64種類型，具體的許可權可以在AppOpsManager類中查詢到

/** @hide No operation specified. */
public static final int OP_NONE = -1;
/** @hide Access to coarse location information. */
public static final int OP_COARSE_LOCATION = 0;
/** @hide Access to fine location information. */
public static final int OP_FINE_LOCATION = 1;
/** @hide Causing GPS to run. */
public static final int OP_GPS = 2;
/** @hide */
public static final int OP_VIBRATE = 3;
/** @hide */
public static final int OP_READ_CONTACTS = 4;
/** @hide */
public static final int OP_WRITE_CONTACTS = 5;
/** @hide */
public static final int OP_READ_CALL_LOG = 6;
/** @hide */
public static final int OP_WRITE_CALL_LOG = 7;
/** @hide */
public static final int OP_READ_CALENDAR = 8;
/** @hide */
public static final int OP_WRITE_CALENDAR = 9;
/** @hide */
public static final int OP_WIFI_SCAN = 10;
/** @hide */
public static final int OP_POST_NOTIFICATION = 11;
/** @hide */
public static final int OP_NEIGHBORING_CELLS = 12;
/** @hide */
public static final int OP_CALL_PHONE = 13;
/** @hide */
public static final int OP_READ_SMS = 14;
/** @hide */
public static final int OP_WRITE_SMS = 15;
/** @hide */
public static final int OP_RECEIVE_SMS = 16;
/** @hide */
public static final int OP_RECEIVE_EMERGECY_SMS = 17;
/** @hide */
public static final int OP_RECEIVE_MMS = 18;
/** @hide */
public static final int OP_RECEIVE_WAP_PUSH = 19;
/** @hide */
public static final int OP_SEND_SMS = 20;
/** @hide */
public static final int OP_READ_ICC_SMS = 21;
/** @hide */
public static final int OP_WRITE_ICC_SMS = 22;
/** @hide */
public static final int OP_WRITE_SETTINGS = 23;
/** @hide */
public static final int OP_SYSTEM_ALERT_WINDOW = 24;
/** @hide */
public static final int OP_ACCESS_NOTIFICATIONS = 25;
/** @hide */
public static final int OP_CAMERA = 26;
/** @hide */
public static final int OP_RECORD_AUDIO = 27;
/** @hide */
public static final int OP_PLAY_AUDIO = 28;
/** @hide */
public static final int OP_READ_CLIPBOARD = 29;
/** @hide */
public static final int OP_WRITE_CLIPBOARD = 30;
/** @hide */
public static final int OP_TAKE_MEDIA_BUTTONS = 31;
/** @hide */
public static final int OP_TAKE_AUDIO_FOCUS = 32;
/** @hide */
public static final int OP_AUDIO_MASTER_VOLUME = 33;
/** @hide */
public static final int OP_AUDIO_VOICE_VOLUME = 34;
/** @hide */
public static final int OP_AUDIO_RING_VOLUME = 35;
/** @hide */
public static final int OP_AUDIO_MEDIA_VOLUME = 36;
/** @hide */
public static final int OP_AUDIO_ALARM_VOLUME = 37;
/** @hide */
public static final int OP_AUDIO_NOTIFICATION_VOLUME = 38;
/** @hide */
public static final int OP_AUDIO_BLUETOOTH_VOLUME = 39;
/** @hide */
public static final int OP_WAKE_LOCK = 40;
/** @hide Continually monitoring location data. */
public static final int OP_MONITOR_LOCATION = 41;
/** @hide Continually monitoring location data with a relatively high power request. */
public static final int OP_MONITOR_HIGH_POWER_LOCATION = 42;
/** @hide Retrieve current usage stats via {@link UsageStatsManager}. */
public static final int OP_GET_USAGE_STATS = 43;
/** @hide */
public static final int OP_MUTE_MICROPHONE = 44;
/** @hide */
public static final int OP_TOAST_WINDOW = 45;
/** @hide Capture the device's display contents and/or audio */
public static final int OP_PROJECT_MEDIA = 46;
/** @hide Activate a VPN connection without user intervention. */
public static final int OP_ACTIVATE_VPN = 47;
/** @hide Access the WallpaperManagerAPI to write wallpapers. */
public static final int OP_WRITE_WALLPAPER = 48;
/** @hide Received the assist structure from an app. */
public static final int OP_ASSIST_STRUCTURE = 49;
/** @hide Received a screenshot from assist. */
public static final int OP_ASSIST_SCREENSHOT = 50;
/** @hide Read the phone state. */
public static final int OP_READ_PHONE_STATE = 51;
/** @hide Add voicemail messages to the voicemail content provider. */
public static final int OP_ADD_VOICEMAIL = 52;
/** @hide Access APIs for SIP calling over VOIP or WiFi. */
public static final int OP_USE_SIP = 53;
/** @hide Intercept outgoing calls. */
public static final int OP_PROCESS_OUTGOING_CALLS = 54;
/** @hide User the fingerprint API. */
public static final int OP_USE_FINGERPRINT = 55;
/** @hide Access to body sensors such as heart rate, etc. */
public static final int OP_BODY_SENSORS = 56;
/** @hide Read previously received cell broadcast messages. */
public static final int OP_READ_CELL_BROADCASTS = 57;
/** @hide Inject mock location into the system. */
public static final int OP_MOCK_LOCATION = 58;
/** @hide Read external storage. */
public static final int OP_READ_EXTERNAL_STORAGE = 59;
/** @hide Write external storage. */
public static final int OP_WRITE_EXTERNAL_STORAGE = 60;
/** @hide Turned on the screen. */
public static final int OP_TURN_SCREEN_ON = 61;
/** @hide Get device accounts. */
public static final int OP_GET_ACCOUNTS = 62;
/** @hide Control whether an application is allowed to run in the background. */
public static final int OP_RUN_IN_BACKGROUND = 63;
/** @hide */
public static final int _NUM_OP = 64;
  • uid 每個APP對應一個UID，Android中用UID對應用程式進行管理，可以通過getApplicationInfo().uid獲取
  • packageName 包名

這裡以推送許可權為例

if (manager.checkOpNoThrow("OP_POST_NOTIFICATION",getApplicationInfo().uid,getPackageName())
        == AppOpsManager.MODE_ALLOWED){
    //有許可權
}else{
    //無許可權
}

這樣子呼叫的話會報錯，我們看下錯誤日誌
image

沒有對應的許可權，這是什麼原因呢，我們看下原始碼

//checkOpNoThrow中呼叫strOpToOp(op)方法，這個方法中從sOpStrToOp這個hashmap中根據鍵去取對應的值
public int checkOpNoThrow(String op, int uid, String packageName) {
    return checkOpNoThrow(strOpToOp(op), uid, packageName);
}

public static int strOpToOp(String op) {
    Integer val = sOpStrToOp.get(op);
    if (val == null) {
        throw new IllegalArgumentException("Unknown operation string: " + op);
    }
    return val;
}

//這個hashmap的值是取自於sOpToString這個陣列
private static HashMap<String, Integer> sOpStrToOp = new HashMap<>();

for (int i=0; i<_NUM_OP; i++) {
    if (sOpToString[i] != null) {
        sOpStrToOp.put(sOpToString[i], i);
    }
}

//再看看sOpToString這個陣列的內容，發現其中好多都是null值，陣列中根本沒有對應的OP_POST_NOTIFICATION許可權，肯定就拿不到對應的int值了， 也就是說我們只能判斷manifest中的許可權
private static String[] sOpToString = new String[] {
            OPSTR_COARSE_LOCATION,
            OPSTR_FINE_LOCATION,
            null,
            null,
            OPSTR_READ_CONTACTS,
            OPSTR_WRITE_CONTACTS,
            OPSTR_READ_CALL_LOG,
            OPSTR_WRITE_CALL_LOG,
            OPSTR_READ_CALENDAR,
            OPSTR_WRITE_CALENDAR,
            null,
            null,
            null,
            OPSTR_CALL_PHONE,
            OPSTR_READ_SMS,
            null,
            OPSTR_RECEIVE_SMS,
            null,
            OPSTR_RECEIVE_MMS,
            OPSTR_RECEIVE_WAP_PUSH,
            OPSTR_SEND_SMS,
            null,
            null,
            OPSTR_WRITE_SETTINGS,
            OPSTR_SYSTEM_ALERT_WINDOW,
            null,
            OPSTR_CAMERA,
            OPSTR_RECORD_AUDIO,
            null,
            null,
            null,
            null,
            null,
            null,
            null,
            null,
            null,
            null,
            null,
            null,
            null,
            OPSTR_MONITOR_LOCATION,
            OPSTR_MONITOR_HIGH_POWER_LOCATION,
            OPSTR_GET_USAGE_STATS,
            null,
            null,
            null,
            OPSTR_ACTIVATE_VPN,
            null,
            null,
            null,
            OPSTR_READ_PHONE_STATE,
            OPSTR_ADD_VOICEMAIL,
            OPSTR_USE_SIP,
            null,
            OPSTR_USE_FINGERPRINT,
            OPSTR_BODY_SENSORS,
            OPSTR_READ_CELL_BROADCASTS,
            OPSTR_MOCK_LOCATION,
            OPSTR_READ_EXTERNAL_STORAGE,
            OPSTR_WRITE_EXTERNAL_STORAGE,
            null,
            OPSTR_GET_ACCOUNTS,
            null,
    };

那如果需要判斷推送許可權該怎麼辦呢，就只能使用反射的辦法啦

public int checkPermission(Context context,String permissionName){
    if (Build.VERSION.SDK_INT >= 19){
        try {
            AppOpsManager mAppOps = (AppOpsManager) context.getSystemService(Context.APP_OPS_SERVICE);

            String pkg = context.getApplicationContext().getPackageName();

            int uid = context.getApplicationInfo().uid;

            Class appOpsClass = Class.forName(AppOpsManager.class.getName());

            Method checkOpNoThrowMethod = appOpsClass.getMethod(CHECK_OP_NO_THROW, Integer.TYPE, Integer.TYPE, String.class);

            Field opPostNotificationValue = appOpsClass.getDeclaredField(permissionName);

            int value = (int) opPostNotificationValue.get(Integer.class);

            return (int) checkOpNoThrowMethod.invoke(mAppOps, value, uid, pkg);
        } catch (Throwable e) {
            e.printStackTrace();
            return 1;
        }
    }else{
        return 1;
    }
}

總結

如果只是判斷manifest中的許可權那就使用checkPermission會更快捷些，但對於一些系統未直接提供的許可權，最好事先做好許可權判斷，無論是對使用者體驗還是資料統計來說都會有一定的提升。

如有錯誤的地方歡迎大家留言指正探討。

相關推薦

Android許可權管理與AppOpsManager

引言 Android開發中涉及到了許多系統許可權，例如網路許可權、簡訊許可權等，但是官方並沒有把全部的許可權都暴露出來，基本的許可權檢測只能檢測到Manifest檔案中宣告。那一些不需要宣告的許可權怎麼才能獲取到呢，例如推送許可權，使用者如果關閉了推送的我們怎

Android許可權管理

Android許可權管理 簡單說明 Android 6.0版本(Api 23)推出了很多新的特性, 大幅提升了使用者體驗, 同時也為程式設計師帶來新的負擔. 動態許可權管理就是這樣, 一方面讓使用者更加容易的控制自己的隱私, 一方面需要重新適配應用許可

Android 許可權管理（那些需要申請許可權，哪些不需要申請許可權）

6.0許可權的基本知識，以下是需要單獨申請的許可權，共分為9組，每組只要有一個許可權申請成功了，就預設整組許可權都可以使用了。   group:android.permission-group.CONTACTS     permission:android.perm

Android許可權管理的幾個易錯點

實習了一年，自己雖然喜歡Android但是工作和C++相關，因此最近一段時間開始回顧Android。 Android在6.0以後許可權管理變動較大，像以往在manifest檔案中新增許可權的方式已經不再試用，關於如何在Android6.0及以上版本新增動態許可權已經有很多詳細的解釋，這裡我記

詳解spring整合shiro許可權管理與資料庫設計

現在基本上所有的後臺系統都逃不過許可權管理這一塊，這算是一個剛需了。現在我們來整合shiro來達到顆粒化許可權管理，也就是從連線選單到頁面功能按鈕，都進行許可權都驗證，從前端按鈕的顯示隱藏，到後臺具體功能方法的許可權驗證。 首先要先設計好我們的資料庫，先來看一張比較粗糙的資

角色許可權管理與資料許可權管理

專案是基於jhipster生成的後端專案，使用spring boot相關的技術。我的做法：在JWT的FILTER裡面，新增自己的一些業務邏輯，把資料和選單許可權資訊獲取到， 並存到JWT中去。  String login = "admin"; String DATA_

android 許可權管理工具

此許可權管理工具只做了相機和地理位置許可權,可根據需求新增必要許可權 1.首先在android6.0以後不僅需要靜態設定許可權，也需要動態設定許可權 <uses-permission android:name="android.permission.CAMERA" /> <

Android許可權管理原理（含6.0-4.3）

Android 4.3-5.1 AppOpsManager動態許可權管理（官方不成熟的許可權管理） AppOpsManager 是Google在Android4.3-Android5.0引入的動態許可權管理方式，但是又與Google覺得不成熟，所以在每個發行版

檔案許可權管理與程序管理

許可權 在linux 系統中 ，所有檔案和目錄都有許可權，確定誰能夠通過何種方式對檔案或目錄進行何種操作 許可權限制的為普通使用者 r–w--x-- {4-2-1} - 0 讀 寫 執行 UGO 所有者 --所屬組–其他人 1：修改檔案屬主屬組 chown 語法： chown [OPTION

Android 許可權機制與適配經驗

一、概要 Android M已經發布一段時間了，市面上很多應用都已經適配Android M。許可權機制，作為Android M的一大特性，受到了很多開發者的關注。 本文主要分享了以下幾個知識點的內容： Android許可權機制關鍵知識點； QQ音樂對於許可權的適配經驗； 近段時間以來遇到的一些And

Android許可權管理原理（含6.0）

前言Android系統在MarshMallow之前，許可權都是在安裝的時候授予的，雖然在4.3時，Google就試圖在原始碼裡面引入AppOpsManager來達到動態控制權限的目的，但由於不太成熟，在Release版本中都是把這個功能給隱藏掉的。在6.0之後，Google為

EasyPermissions-- Android許可權管理

        當前對於大部分手機來說，Android6.0及以上的版本已經是基本配置了，我們在開發的時候，需要對6.0的新特性進行適配，最讓我們熟悉的就是6.0以上許可權的動態申請，今天我們來學習一下許可權動態申請相關的知識。        對於動態許可權的申請，Googl

Android 進程與線程管理

程序 and 定義 target receiver png 情況 android開發 基本上 一、簡介 　　進程（Process）是程序的一個運行的實例，以區別“程序”這一靜態的概念。線程（Thread）是CPU調用的基本單位。 二、進程的組成部分 　　在Android中的

第十三章 Linux 賬號管理與 ACL 許可權設定

Linux 的賬號與群組 Linux 是如何辨別每一個使用者的呢？ 使用者識別碼 UID 和 GID 每一個檔案都具有【擁有人與擁有群組】的屬性，每個登入的使用者都至少會擁有兩個 ID ，一個是使用者 ID (User ID) 和一個群組 ID （Group ID）。 使用者

android 6.0許可權管理

轉載 https://blog.csdn.net/android2me/article/details/69525975 private void checkPermission() { //檢查許可權（NEED_PERMISSION）是否被授權 PackageManager.

MySQL使用者賬戶管理與許可權管理詳解

MySQL 的許可權表在資料庫啟動的時候就載入記憶體，當用戶通過身份認證後，就在記憶體中進行相應許可權的存取，這樣，此使用者就可以在資料庫中做許可權範圍內的各種操作了。 mysql 的許可權體系大致分為5個層級: 全域性層級 全域性許可權適用於一個給定伺服器中的所有資料庫。這些許可權儲存在mysql

Linux學習之許可權管理-ACL許可權-簡介與開啟

許可權簡介與開啟： 基本許可權：使用者對檔案擁有的所有者、所屬組、其他人三類身份；                     每個身份都有都有讀、寫、執行三種檔案讀寫許可權  

（十三）RabbitMQ訊息佇列-VirtualHost與許可權管理

VirtualHost 像mysql有資料庫的概念並且可以指定使用者對庫和表等操作的許可權。那RabbitMQ呢？RabbitMQ也有類似的許可權管理。在RabbitMQ中可以虛擬訊息伺服器VirtualHost，每個VirtualHost相當月一個相對獨立的RabbitMQ伺服器，每個

Linux 賬號管理與 ACL 許可權設定

Linux 的賬號與群組 每個登入Linux的使用者至少都會取得兩個 ID ，一個是使用者 ID (User ID ，簡稱 UID)，一個是群組 ID (Group ID ，簡稱 GID)。 使用者賬號 Linux 系統上面的使用者登入主機以取得 shell 的

74.android 簡單的跳轉到小米安全中心首頁和小米安全中心的許可權管理

//第一個 跳轉到小米安全中心首頁 ComponentName componetName = new ComponentName( "com.miui.securitycenter",//主包名 "com.miui.securitysca