[译] 深入浅出 Android 权限（一）

原文链接 : Permissions – Part 1
译文出自 : 掘金翻译计划
译者 : Hugo Xie
校对者 : BOBO，markzhai

因为 Marshmallow（Android 6.0）一个新的权限模型的引入，Android 开发者需要采取不同于以往的方式来获取 Android的权限。本系列中我们将从技术以及如何提供流畅用户体验的角度，讲解如何处理请求权限。

在我们陷入困境之前，需要明确一个应用必须申请权限的两种情况的其中之一是：那些权限是应用程序的运行的核心——如果没有申请到这些核心权限，该应用程序将不能正常工作。比如，对于一个相机应用来说，CAMERA权限是核心功能中的一部分，一个相机应用如果不能照相就毫无用处。然而，可能会有其他功能，比如像给图片标记位置（需要ACCESS_FINE_LOCATION权限），这是一个很好的功能，但应用可以不需要位置权限也可以运行。
所以为了接下来的一系列的文章，并且让大家都可以准备开始做app之前，需要申请以下两个权限RECORD_AUDIO and MODIFY_AUDIO_SETTINGS。为了去获得这些权限，像我们经常做的一样需要在Manifest文件里声明他们。

AndroidManifest.xml

从API1\开始这已经成为一种标准的方法去请求Android里的权限。不过，从targetSdkVersion 23或者已更新的版本，我们也需要在运行中去请求我们需要的权限。这是非常重要的，因为已经有很多开发者在他们的例子中只是简单地把targetSdkVersion设置为最新，然后他们发现自己的应用直接崩溃了，因为他们并没有在应用运行中实现必要的代码去请求权限。问题的是，一旦当你发布一个目标API23的app到Google Play后，接着就没法用一个目标API更早的APK去替换它了。
值得一提的另外一件事情是在这一点上已经有一些旨在简化在运行中请求权限流程的库。这些库在代码质量和有效性上是多样化的，但是我觉得有必要了解底层流程再使用这种类型的库，否则你可能会遇到问题，因为你根本不了解你所使用的库实际上在做什么。这就是这一系列文章的主要动机。
我们需要这两个权限实际上是属于两个不同类别的权限：RECORD_AUDIO 是被认为一种高危的权限，MODIFY_AUDIO_SETTINGS 被认为是一种正常的权限。高危权限可能会危及到安全或隐私；尽管一个普通的权限是为了访问应用领域之外的资源，但是用户的隐私风险会有很少甚至没有。普通的权限会被系统自动地授予，然而高危的权限在运行过程中需要使用者明确地授予给你的应用。

我们需要做的第一件事是这部分过程首先确定是否我们已经获得了我们所需要的权限。在API 23中， Context加入了新的方法去检查是否已被授予了特定的权限。

但是，现在推崇使用ContextCompat取代直接访问Context，包括您自己的 API-level 检查：
PermissionChecker.java

class PermissionsChecker {
    private final Context context;

    public PermissionsChecker(Context context) {
        this.context = context;
    }

    public boolean lacksPermissions(String... permissions) {
        for (String permission : permissions) {
            if (lacksPermission(permission)) {
                return true;
            }
        }
        return false;
    }

    private boolean lacksPermission(String permission) {
        return ContextCompat.checkSelfPermission(context, permission) == PackageManager.PERMISSION_DENIED;
    }

}

这其实是非常直接的 —— ContextCompat#checkSelfPermission 方法是很容易理解的，未被授权将返回PackageManager.PERMISSION_DENIED已被授权将返回PackageManager.PERMISSION_GRANTED。
我对这个app添加好了一些进一步的逻辑，刚好可以实现它的这个功能：检测出任何没有被授权的但又是必要的权限。

值得重申的是ContextCompat能在这里为我们做什么。运行在 Marshmallow（Android6.0）以前的不支持新的运行权限模型的设备上时（旧的系统上是隐式授予权限）checkSelfPermission() 方法总会返回PackageManger.PERMISSION_GRANTED，因为Manifest的申明，只需要调用一个方法让它运行在所有版本系统中，并且我们不需要在自己的代码中写任何API-level 具体的checks。

之所以为此创建了一个具体的类，是因为我们以后需要在app中所有activity里做这些检查，这样把检查逻辑从Activity中分离出来可以减少重复代码，提高可维护性。

所以在实际应用在我们的Activity中，我们可以简单地把它称为Activity 请求的权限清单。

MainActivity.java

public class MainActivity extends AppCompatActivity {
    private static final String[] PERMISSIONS = new String[] {Manifest.permission.RECORD_AUDIO, Manifest.permission.MODIFY_AUDIO_SETTINGS};

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);

        PermissionsChecker checker = new PermissionsChecker(this);

        if (checker.lacksPermissions(PERMISSIONS)) {
            Snackbar.make(toolbar, R.string.no_permissions, Snackbar.LENGTH_INDEFINITE).show();
        }
    .
    .
    .
    }
}

实际应用上非常简单。

在Marshamllow（Andorid 6.0）以前的设备上运行效果：

但我们还没有对Marshamllow（Android 6.0）和以后的版本进行缺少的权限的处理——只是展示了一个Snackbar：

请求缺少的权限是一个非常复杂的变化过程，我们将会在下一篇文章进行讲解。

这篇文章的源码可以在这里获取。