當我們開發軟體涉及到照相、獲取方強方向、或者打電話這些操作時都設計到大量的敏感的使用者資訊比如：聯絡人、日曆安排、當前的位置，這些敏感的資訊是由permissions保護的，app要獲得這些資料必須要有對應的permissions。Android 6.0 Marshmallow 介紹了一種在API 23和執行在Android 6.0+裝置上新的permissions模型：runtime permissions，來代替現有的安裝時permissions。

Runtime permissions可以讓app控制什麼時候和什麼context來申請許可權，這樣使用者就不用在安裝app的時候選擇接受一大列的許可權，安裝app之後直接進入app，app進行升級的時候也不會要求。

在很多時候，可以使用系統已經存在的intents系統來呼叫系統已經存在的特定apps，而不是在app中重新開發一個類似的全部功能，比如，利用ACTION_IMAGE_CAPTURE 來start一個使用者更加熟悉的系統的照相app而不是自己建立一個新的照相模組。

如果確實需要使用runtime permission，可以使用如下的方法：
可以使用 ContextCompat.checkSelfPermission() 來檢測app是否已經獲得許可權，這個方法只有在API 23上可以使用，如果沒有許可權則可以使用requestPermissions()來獲取許可權，會呼叫系統許可權控制的對話方塊來供使用者授予相應的許可權，需要注意的是，使用者可以通過系統設定來隨時取消對應的許可權，所以應該每次呼叫需要獲取許可權的模組時，都要檢測許可權。

下面的程式碼檢測app是否有許可權讀取使用者的聯絡人，如果沒有則獲取許可權：

if (checkSelfPermission(Manifest.permission.READ_CONTACTS)
        != PackageManager.PERMISSION_GRANTED) {

    // Should we show an explanation?
    if (shouldShowRequestPermissionRationale(
            Manifest.permission.READ_CONTACTS)) {
        // Explain to the user why we need to read the contacts
 

    }

    requestPermissions(new String[]{Manifest.permission.READ_CONTACTS},
            MY_PERMISSIONS_REQUEST_READ_CONTACTS);

    // MY_PERMISSIONS_REQUEST_READ_CONTACTS is an
    // app-defined int constant

    return;
}

在呼叫 requestPermissions()方法時，系統就會彈出標準的許可權對話方塊，我們是無法修改的，如果需要提供解釋說明為什麼需要獲得這些許可權，必須在呼叫 requestPermissions()方法之前進行。

當用戶在許可權的對話方塊做出選擇後，系統就會呼叫onRequestPermissionsResult(int, String[], int[])（這個方法需要重寫）把選擇結果傳到這個函式，比如在獲取READ_CONTACTS許可權時，可以利用如下程式碼：

@Override
public void onRequestPermissionsResult(int requestCode,
        String permissions[], int[] grantResults) {
    switch (requestCode) {
        case MY_PERMISSIONS_REQUEST_READ_CONTACTS: {
            if (grantResults[0] == PackageManager.PERMISSION_GRANTED) {

                // permission was granted, yay! do the
                // calendar task you need to do.

            } else {

                // permission denied, boo! Disable the
                // functionality that depends on this permission.
            }
            return;
        }

        // other 'switch' lines to check for other
        // permissions this app might request
    }
}