參閱Android Developer: https://developer.android.com/training/permissions/requesting.html#perm-request

運(yùn)行時(shí)權(quán)限

從Android 6.0(API level 23)開(kāi)始，用戶需要在App運(yùn)行的時(shí)候授予某些權(quán)限，而并非安裝時(shí)。Android的系統(tǒng)權(quán)限分為兩種：

• Normal permissons. 這列權(quán)限只需要在Androidmanifest文件中列出既可，系統(tǒng)會(huì)自動(dòng)授予這些權(quán)限。
• Dangerous permissions. 這類權(quán)限由于涉及到用戶的隱私，所以不僅需要在Androidmanifest文件中列出，還需要在App運(yùn)行時(shí)由用戶授予。后文中的權(quán)限都指此類權(quán)限。文章的最后會(huì)列出哪些權(quán)限屬于Dangerous permissions.

具體操作

檢查權(quán)限

如果你的App的某項(xiàng)操作需要用到某項(xiàng)權(quán)限，你首先需要檢查你的APP是否已經(jīng)被授予了該權(quán)限，調(diào)用ContextCompat.checkSelfPermission()方法即可。示例代碼如下：

int permissionCheck = ContextCompat.checkSelfPermission(thisActivity,
                                              Manifest.permission.WRITE_CALENDAR);

該方法會(huì)返回一個(gè)Int類型的值，當(dāng)返回值等于 PackageManager.PERMISSION_GRANTED時(shí)表示你已經(jīng)獲得了該權(quán)限；當(dāng)返回值等于PERMISSION_DENIED時(shí)，表示還未獲得該權(quán)限，需要用戶授予。

獲得權(quán)限

有些情況下，你可能會(huì)需要向用戶解釋為什么需要獲得該權(quán)限。那么什么時(shí)候向用戶解釋呢，Android提供了shouldShowRequestPermissionRationale()方法，當(dāng)其返回true的時(shí)候，表明你應(yīng)該向用戶解釋你需要該權(quán)限的原因，如果返回false，則不需要。

接下來(lái)就是調(diào)用requestPermissions()方法來(lái)申請(qǐng)權(quán)限。示例代碼如下

if (ContextCompat.checkSelfPermission(thisActivity,
                            Manifest.permission.READ_CONTACTS)
                            != PackageManager.PERMISSION_GRANTED) {
// 是否該向用戶解釋
        if (ActivityCompat.shouldShowRequestPermissionRationale(thisActivity,
                            Manifest.permission.READ_CONTACTS)) {
        // 向用戶解釋原因
        } else {
                ActivityCompat.requestPermissions(thisActivity,
                            new String[]{Manifest.permission.READ_CONTACTS},
                            MY_PERMISSIONS_REQUEST_READ_CONTACTS);
              // MY_PERMISSIONS_REQUEST_READ_CONTACTS is an
              // app-defined int constant. The callback method gets the
              // result of the request.
        }
}

處理申請(qǐng)權(quán)限的結(jié)果

當(dāng)App申請(qǐng)權(quán)限的時(shí)候，系統(tǒng)會(huì)彈出一個(gè)Dialog(該Dialog不可自定義)。用戶選擇以后，會(huì)觸發(fā)onRequestPermissionsResult() 方法，我們會(huì)在該方法里處理用戶選擇的結(jié)果。具體代碼如下：

@Override
public void onRequestPermissionsResult(int requestCode,
                     String permissions[], int[] grantResults) {

        switch (requestCode) {
              case MY_PERMISSIONS_REQUEST_READ_CONTACTS: {
                    // If request is cancelled, the result arrays are empty.
                    if (grantResults.length > 0&& grantResults[0] == PackageManager.PERMISSION_GRANTED) {
                        // permission was granted, yay! Do the
                        // contacts-related task you need to do.
                    } else {
                        // permission denied, boo! Disable the
                        // functionality that depends on this permission
                     }
                   return;
               }
        // other 'case' lines to check for other
        // permissions this app might request
        }
}

Dangerous permissions and permission groups