今天我們為公司內部員工開發的app出現了一個bug，因為我們的app要繫結imei所以我就讀取imei並且有個許可權READ_PHONE_STATE就是這個許可權出現了問題，我就納悶了怎麼會有問題呢，我已經在manifest上聲明瞭，然後我就看一下他的android版本6.0（什麼時候國產手機系統跟進竟然這麼快了！），我就去搜了一些相關資料才發現是android6.0涉及到隱私的許可權是動態的，也就是說你每次呼叫的方法如果涉及到隱私都需要檢查一下該許可權，因為使用者可以隨時取消你得相關授權。

許可權檢查

你可以通過ContextCompat.checkSelfPermission()方法來驗證你的應用是否擁有某個許可權。比如，下面的程式碼段是檢查是否有擁有寫日曆許可權：

// 假設 thisActivity 是當前的 Activity
int permissionCheck = ContextCompat.checkSelfPermission(thisActivity,
Manifest.permission.WRITE_CALENDAR);
  如果該應用已經獲取到該許可權，該方法返回PackageManager.PERMISSION_GRANTED並且程式可以繼續執行。如果該應用未被授予該許可權，這個方法會返回PERMISSION_DENIED，同時應用需要明確提示使用者該應用所需要的許可權。

請求許可權

如果你的應用需要敏感許可權並且這些敏感許可權已經在 manifest 檔案中宣告，一定要詢問使用者獲取許可權。Android 系統提供了幾種請求許可權的方法。呼叫這些方法後，系統會彈出一些 Dialog（無需使用者自定義）。

解釋需要許可權的原因

在某些情況下，你可能會想要向用戶解釋需要許可權的原因，比如我要打電話，但是你首先得讓我獲得你係統的聯絡人。

Android 系統提供了shouldShowRequestPermissionRationale()方法來幫助開發者判斷是否需要向用戶解釋需要許可權的原因。當某條許可權之前已經請求過，並且使用者已經拒絕了該許可權時，shouldShowRequestPermissionRationale ()方法返回的是 true

注意：如果使用者拒絕某條許可權，並且在提示授權的視窗中勾選了不再提示選項時，shouldShowRequestPermissionRationale ()的返回值為false.當某些裝置禁止應用程式獲取某些許可權時，shouldShowRequestPermissionRationale ()也會返回false

// thisActivity 為當前 Activity
// 檢查是否已經授權該許可權
if (ContextCompat.checkSelfPermission(thisActivity,
                Manifest.permission.READ_CONTACTS)
        != PackageManager.PERMISSION_GRANTED) {

    // 判斷是否需要解釋獲取許可權原因
    if (ActivityCompat.shouldShowRequestPermissionRationale(thisActivity,
            Manifest.permission.READ_CONTACTS)) {
        // 需要向用戶解釋
        // 此處可以彈窗或用其他方式向用戶解釋需要該許可權的原因
    } else {
        // 無需解釋，直接請求許可權
        ActivityCompat.requestPermissions(thisActivity,
                new String[]{Manifest.permission.READ_CONTACTS},
                MY_PERMISSIONS_REQUEST_READ_CONTACTS);
        // MY_PERMISSIONS_REQUEST_READ_CONTACTS 是自定義的常量，在回撥方法中可以獲取到
    }
}

處理請求許可權的結果

當應用程式請求獲取許可權時，系統會彈出一個對話方塊給使用者。當用戶點選某個選項時，系統會呼叫onRequestPermissionsResult()方法來傳遞使用者的選擇結果。應用程式需要重寫onRequestPermissionsResult()方法來判斷使用者是否對相應許可權授權。。這個回撥方法會傳遞一個與requestPermission()方法相同的requestCode.例如，應用程式請求READ_CONTACTS方法，它將會有如下的回撥方法：

@Override
public void onRequestPermissionsResult(int requestCode,
        String permissions[], int[] grantResults) {
    switch (requestCode) {
        case MY_PERMISSIONS_REQUEST_READ_CONTACTS: {
            //如果請求被取消，那麼 result 陣列將為空
            if (grantResults.length > 0
                && grantResults[0] == PackageManager.PERMISSION_GRANTED) {
                // 已經獲取對應許可權
                // TODO 執行相應的操作聯絡人的方法
            } else {
                // 未獲取到授權，取消需要該許可權的方法
            }
            return;
        }
        // 檢查其他許可權......
    }
}  

相關參考：

http://kingideayou.github.io/2015/11/09/Android_M_permissions/