0Pricing
Android Academy · 课时

Android 权限模型

了解安装时权限和运行时权限

Android 权限模型 是 CoddyKit 上的免费 Android Academy 课时。 这是第 1 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Android Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Android Academy 课程共包含 4 节课。

权限模型

Android 会通过权限保护敏感数据和功能。您的应用必须声明所需的权限；对于敏感权限，还必须在运行时请求用户授权。

理解这两类权限，是正确处理权限的基础。

在清单中声明

应用使用的每项权限都必须在 AndroidManifest.xml 中通过 <uses-permission> 标签声明。这两类权限都如此。

<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.CAMERA" />

普通权限（安装时授予）

普通权限带来的隐私风险很小。系统会在安装时自动授予这些权限，不会提示用户。

  • INTERNET
  • ACCESS_NETWORK_STATE
  • VIBRATE

声明后即可直接使用。

危险权限（运行时授予）

危险权限保护用户的私有数据或设备功能。用户必须在运行时明确授予这些权限，也可以之后在设置中撤销。

  • CAMERA
  • ACCESS_FINE_LOCATION
  • READ_CONTACTS
  • RECORD_AUDIO

权限组

危险权限属于权限组（例如位置、联系人）。系统提示会向用户显示对整个权限组的单一、易懂的说明，而不是直接显示原始权限名称。

为何存在运行时权限

在 Android 6.0 之前，用户要么在安装时授予所有权限，要么完全不授予。运行时权限让用户能够进行细粒度、可撤销的控制，并且只在实际使用某项功能时提出请求。

这有助于建立信任：用户可以在具体使用场景中看到请求。

检查是否已授予权限

使用受保护的功能前，请始终先进行检查。ContextCompat.checkSelfPermission 会返回当前是否已授予该权限。

val granted = ContextCompat.checkSelfPermission(
    context,
    Manifest.permission.CAMERA
) == PackageManager.PERMISSION_GRANTED

特殊权限

少数功能既不属于普通权限，也不属于标准危险权限，而是需要用户在专用的系统设置界面中手动打开开关的特殊权限，例如“在其他应用上层显示”或“所有文件访问权限”。

权限可能随 API 级别变化

权限的分类和行为会不断演变。例如，POST_NOTIFICATIONS 直到 Android 13 才成为运行时权限。请始终查阅您所支持的 API 级别对应的文档。

黄金法则

绝不要假设自己拥有某项权限。流程始终是：

  1. 在清单中声明
  2. 在运行时检查
  3. 如果尚未授予，则请求权限
  4. 妥善处理授予和拒绝

最小权限

只声明和请求您确实需要的权限。每增加一项危险权限，都会降低用户信任，还可能触发 Play 商店的政策审核。我们将在隐私课程中再次讲解这一点。

快速检查

测试您对权限模型的理解。

回顾

您已经学习了 Android 权限模型：

  • 所有权限都在清单文件中声明
  • 普通权限会在安装时自动授予
  • 危险权限需要明确的运行时授权，并且可以被撤销
  • 使用前始终进行检查；某些功能属于特殊权限

下一节：在 Compose 中请求权限。

常见问题解答

「Android 权限模型」课时是免费的吗？

是的 — 「Android 权限模型」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Android Academy 课程的其余内容，请升级到 CoddyKit PRO。 Android Academy 课程共包含 4 节课。

「Android 权限模型」这节课中我会学到什么？

了解安装时权限和运行时权限 你通过在浏览器中直接运行的动手代码来练习 Android Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。

学习 Android Academy 需要有经验吗？

无需任何先前经验。CoddyKit 上的 Android Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 1 节课，共 4 节。

「Android 权限模型」课时需要多长时间？

大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。

我能在这节 Android Academy 课中编写并运行代码吗？

能。每节 Android Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。

此课程中的所有课时

  1. Android 权限模型
  2. 在 Compose 中请求权限
  3. 处理拒绝和说明理由
  4. 隐私最佳实践
← 返回 Android Academy