有哪些选项可用于解决间歇性 Permission Denial SecurityException？

Question

我设置了一个ContentProvider，仅供我的应用内部使用，以响应带有流的 URI，通过该流我构造并提供一个 zip 文件。

Uri 作为额外的 (Intent.EXTRA_STREAM) 传递给 Intent (Intent.ACTION_SEND) 以便发送。但是，这样做时，它会间歇性地失败并出现以下异常：

E/DatabaseUtils(26058): java.lang.SecurityException: Permission Denial: reading MyContentProvider uri content://spinner.myapp.db/file/stream/zip/1 from pid=26141, uid=10038 requires the provider be exported, or grantUriPermission()

我尝试通过intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION); 授予权限，但没有成功。我也不明白为什么需要授予权限，因为只有我自己的应用程序在访问ContentProvider。

更新：

我现在也尝试使用setClipData()，但没有更多成功。 Gmail 显然忽略了 Uri，Dropbox 崩溃了。

String[] mimeTypes = { "application/x-compressed" };
ClipData clip = new ClipData("zip data", mimeTypes, new ClipData.Item(uri));
intent.setClipData(clip);
intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);

Answer 1

啊，我明白了，所以发送应用程序必须为每个 Uri 授予自己的权限，而不是由调用应用程序的 Intent 隐式提供？

我对你的术语感到困惑，所以让我试试这个方法：

有四种基本方法可以实现ContentProvider：

1. 将其导出且不受任何权限保护。这是愚蠢的。不要这样做。

2. 已将其导出但受权限保护（例如，android:readPermission 和 android:writePermission 属性）。这很好用，但仅适用于专门编写用于与您的ContentProvider 交谈的应用程序。它不适用于先验了解您的ContentProvider 的应用，例如大多数支持ACTION_SEND 活动的实施者。

3. 不要将其导出，而是让您为特定请求授予对 Uri 的权限。通常，这是通过将activity flags like FLAG_GRANT_READ_URI_PERMISSION 添加到与startActivity() 一起使用的Intent 来完成的，尽管还有其他方法，例如您自己调用grantUriPermission()。如果您是需要第三方访问您的提供商的发起者，例如使用 ACTION_SEND Intent 启动活动，这非常有用。

4. 不要将其导出，也不要授予Uri 的权限。在这种情况下，ContentProvider 仅在您自己的应用程序中可用，即使您提出要求（例如，您的 ACTION_SEND 请求），第三方也根本无法访问。

如何为最终被选中执行发送的应用授予权限，还是必须将其授予所有可能的应用？

我的一条评论出现了错误，对此我深表歉意。

FLAG_GRANT_READ_URI_PERMISSION 现在授予对Intent 中的Uri 的读取访问权限，无论Uri 是Intent 的“数据”还是额外的。这将被授予Intent 的最终消费者——换句话说，选择器不会以某种方式使用权限并且选择的活动没有权限。然而，过去FLAG_GRANT_READ_URI_PERMISSION 仅适用于“数据”，而不适用于附加内容中的Uri 值，而且我完全忘记了该缺陷是何时修复的。

grantUriPermission() 要求您知道Intent 的最终消费者是谁，这意味着您需要推出自己的“选择器”，以便找出用户想要处理您提议的实际应用ACTION_SEND 请求。

FWIW，here is a sample app，演示了使用 FLAG_GRANT_READ_URI_PERMISSION 来查看由 FileProvider 提供的 PDF。