一、執行時許可權

所謂執行時許可權，指的是在Android6.0及以上版本中，在app執行時才請求相關許可權，從而讓每項許可權都在使用者知情的情況下被授權（當然使用者可以拒絕）。而不同於Android6.0之前在安裝app時告知使用者獲取全部許可權。
關於許可權，分為正常許可權（一般和裝置相關）、危險許可權（使用者資料相關）和特殊許可權。具體可見https://developer.android.com/guide/topics/security/permissions.html?hl=zh-cn#normal-dangerous，其中特殊許可權（懸浮窗許可權和系統設定）。

二、檢查是否具有許可權API

 private boolean checkPermissions(){
        if (Build.VERSION.SDK_INT < 23) {//一般android6以下會在安裝時自動獲取許可權,但在小米機上，可能通過使用者許可權管理更改許可權
            return true;
        }else {

            if (getApplicationInfo().targetSdkVersion < 23) {
                //targetSdkVersion<23時 即便執行在android6及以上裝置 ContextWrapper.checkSelfPermission和Context.checkSelfPermission失效
 

                //返回值始終為PERMISSION_GRANTED
                //此時必須使用PermissionChecker.checkSelfPermission

                if (PermissionChecker.checkPermission(this, Manifest.permission.CAMERA, Binder.getCallingPid(), Binder.getCallingUid(), getPackageName()) == PackageManager.PERMISSION_GRANTED) {
                    return
 
 true;
                } else {
                    return false;
                }

            } else {

                if (checkSelfPermission(Manifest.permission.CAMERA) == PackageManager.PERMISSION_GRANTED) {
                    return true;
                } else {
                    return false;

                }
            }
        }

    }

檢查是否具有許可權主要涉及3個方法：
1、ContextWrapper.checkSelfPermission和Context.checkSelfPermission
只有Build.VERSION.SDK_INT>=23才能呼叫，且targetSdkVersion>=23結果才有效。因此在targetSdkVersion<23時要用PermissionChecker.checkSelfPermission。
2、PermissionChecker.checkPermission
當在小米4.4上使用者手動改變許可權後，再次檢查許可權返回結果有誤。適用於Android6.0以上的許可權判斷。小米4.4需要使用AppOpsManager的許可權檢驗方法。
綜上：以上兩種，優先選擇PermissionChecker.checkPermission。
3、AppOpsManager
為了相容小米4.4使用者可以改變許可權的情況，只能使用AppOpsManager。（其實PermissionChecker.checkPermission底層用了Context.checkPermission和AppOpsManager）用法如下：

private boolean checkPermissionForXiaomi(){
        AppOpsManager manager = (AppOpsManager) getSystemService(Context.APP_OPS_SERVICE);

        try {

            Method method = manager.getClass().getDeclaredMethod("checkOp", int.class, int.class, String.class);
            int property = (Integer) method.invoke(manager, 26,
                    Binder.getCallingUid(), getPackageName());

            if (AppOpsManager.MODE_ALLOWED == property) {
                return true;
            } else {
                return false;
            }
        } catch (Exception e) {
            e.printStackTrace();
        }

        return false;
    }

三、請求許可權API

請求許可權主要涉及shouldShowRequestPermissionRationale和requestPermissions方法，用法如下：

if (checkPermissions()) {
                Toast.makeText(this,"已經獲取許可權",Toast.LENGTH_SHORT).show();
            } else {
                Log.d("haha", "no permission.");
                //請求許可權
                if (Build.VERSION.SDK_INT < 23) return;
                if (shouldShowRequestPermissionRationale(Manifest.permission.CAMERA)) {//上次請求許可權被拒絕
                    //這裡一般自定義一個介面告知使用者為何需要此許可權
                    //一般手機還是會彈出使用者授權介面，但小米4.4對此作了處理  需通過intent跳轉到對應的許可權管理介面
                    //requestPermissions(new String[]{Manifest.permission.CAMERA}, 1);
                } else {
                    requestPermissions(new String[]{Manifest.permission.CAMERA}, 1);
                }

            }

1、shouldShowRequestPermissionRationale
上一次請求被拒絕則返回true，此時開發者應該有一個頁面說明請求許可權的原因。
2、requestPermissions
會直接到使用者授權介面，注意小米4.4有自己的許可權管理設定，這裡不會彈出許可權介面，需要作特殊處理直接跳轉到對應的設定介面。如下：

/**
     * 開啟許可權設定介面
     */
    public void openXiaomiSetting() {
        try {
            Intent localIntent = new Intent(
                    "miui.intent.action.APP_PERM_EDITOR");
            localIntent.setClassName("com.miui.securitycenter",
                    "com.miui.permcenter.permissions.AppPermissionsEditorActivity");
            localIntent.putExtra("extra_pkgname", getPackageName());
            startActivityForResult(localIntent, 2);
        } catch (ActivityNotFoundException localActivityNotFoundException) {
            Intent intent1 = new Intent(Settings.ACTION_APPLICATION_DETAILS_SETTINGS);
            Uri uri = Uri.fromParts("package", getPackageName(), null);
            intent1.setData(uri);
            startActivityForResult(intent1, 2);
        }

    }

3、使用者授權結果的回撥是onRequestPermissionsResult，覆寫該方法進行相應處理即可。

 @Override
    public void onRequestPermissionsResult(int requestCode, @NonNull String[] permissions, @NonNull int[] grantResults) {
        super.onRequestPermissionsResult(requestCode, permissions, grantResults);
        //許可權處理結果的回撥
        switch (requestCode){
            case 1:
                if (grantResults[0] == PackageManager.PERMISSION_GRANTED){
                    Log.d("haha",permissions[0]+" granted.");
                    Toast.makeText(this,"獲取許可權成功！",Toast.LENGTH_SHORT).show();
                }
                break;
            case 2:
                if (grantResults[0] == PackageManager.PERMISSION_GRANTED){
                    Log.d("haha",permissions[0]+" granted.");
                    Toast.makeText(this,"小米獲取許可權成功！",Toast.LENGTH_SHORT).show();
                }
                break;
            default:
                break;
        }
    }

注：經測試特殊許可權只能用AppOpsManager