在 URI 上使用“grantUriPermission”时出现 java.lang.SecurityException

Question

我的应用收到了几份崩溃报告，邮件为java.lang.SecurityException。当应用程序尝试获取用户从其图像中选择的图像 URI 的持久权限时，就会发生这种情况。 选择图像的方法是通过意图：

public static Intent openGalleryToSelectImages(Activity a)
{
    Intent intent = new Intent();
    // Set action
    if( Build.VERSION.SDK_INT >= Build.VERSION_CODES.KITKAT){
        intent.setAction(Intent.ACTION_OPEN_DOCUMENT);
    }
    else {
        intent.setAction(Intent.ACTION_GET_CONTENT);
    }
    // Set MIME type and allow multiple selection
    intent.setType("image/*");
    if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.JELLY_BEAN_MR2) {
        intent.putExtra(Intent.EXTRA_ALLOW_MULTIPLE, true);
    }
    a.startActivityForResult(Intent.createChooser(intent,"Select Picture"), Communication.REQUEST_SELECT_IMAGES_FROM_GALLERY);

    return intent;
}

然后我在接收到的 URI 数组上执行一些操作。 当我尝试获得每个 URI 的持久读取权限时，就会发生崩溃：

activity.grantUriPermission(activity.getPackageName(), uri, Intent.FLAG_GRANT_READ_URI_PERMISSION);
activity.getContentResolver().takePersistableUriPermission(uri, Intent.FLAG_GRANT_READ_URI_PERMISSION);

但我无法弄清楚这有什么问题。 除此之外，该应用在多款智能手机上都能正常运行，因此它似乎与特定供应商绑定。

编辑： 我无法对导致崩溃的设备进行深入分析。 在我的开发设备上，图像的 URI 类似于：

content://com.android.providers.media.documents/document/image%3A796

Answer 1

您不能向自己授予权限。

您要求其他应用（例如 Gallery）为您提供资源的 Uri，如果该应用编写得很好，它将在返回时授予您的应用对该 Uri 的读取权限。

很遗憾，某些图库应用（包括知名 Android 手机制造商的应用）并没有为您提供任何帮助。

这就是我们最终不得不请求READ_EXTERNAL_STORAGE 许可的方式。这也意味着您需要在适当的时候请求 Android 6+ 上的运行时权限。

我最终抓住了SecurityException 并在那一刻请求运行时权限 - 当我绝对需要它的时候。

惨痛的教训：当您在onRequestPermissionsResult 中返回阳性结果时，您的活动处于停止状态。如果您立即离开（例如在回调中调用startActivity），您将无法保存状态并且将丢失对成员变量的任何更改。现在将您需要的内容放入成员变量中，但将startActivity 推迟到onResume。