大部分应用都会请求 (READ_EXTERNAL_STORAGE) ( WRITE_EXTERNAL_STORAGE ) 存储权限,来做一些诸如在 SD 卡中存储文件或者读取多媒体文件等常规操作。这些应用可能会在磁盘中存储大量文件,即使应用被卸载了还会依然存在。另外,这些应用还可能会读取其他应用的一些敏感文件数据。
为此,Google 终于下定决心在 Android 10 中引入了分区存储,对权限进行场景的细分,按需索取,并在 Android 11 中进行了进一步的调整。
# Android 存储分区情况
Android 中存储可以分为两大类:私有存储和共享存储
- 私有存储 (Private Storage) : 每个应用在都拥有自己的私有目录,其它应用看不到,彼此也无法访问到该目录:
- 内部存储私有目录
(/data/data/packageName)
; - 外部存储私有目录
(/sdcard/Android/data/packageName)
,
- 内部存储私有目录
- 共享存储 (Shared Storage) : 存储其他应用可访问文件, 包含媒体文件、文档文件以及其他文件,对应设备 DCIM、Pictures、Alarms、Music、Notifications、Podcasts、Ringtones、Movies、Download 等目录。
# Android 10(Q) :
Android 10 中主要对 共享目录
进行了权限详细的划分,不再能通过绝对路径访问。
受影响的接口:
# 访问不同分区的方式:
- 私有目录:和以前的版本一致,可通过
File()
API 访问,无需申请权限。 - 共享目录:需要通过
MediaStore
和Storage Access Framework
API 访问,视具体情况申请权限,下面详细介绍。
其中,对共享目录的权限进行了细分:
- 无需申请权限的操作:
通过MediaStore API
对媒体集、文件集进行媒体 / 文件的添加、对 自身 APP 创建的 媒体 / 文件 进行查询、修改、删除的操作。 - 需要申请
READ_EXTERNAL_STORAGE
权限:
通过MediaStore API
对所有的媒体集进行查询、修改、删除的操作。 - 调用
Storage Access Framework API
:
会启动系统的文件选择器向用户申请操作指定的文件
新的访问方式:
# Android 11 ®:
Android 11 ® 在 Android 10 (Q) 中分区存储的基础上进行了调整
# 1. 新增执行批量操作
为实现各种设备之间的一致性并增加用户便利性,Android 11 向 MediaStore API 中添加了多种方法。对于希望简化特定媒体文件更改流程(例如在原位置编辑照片)的应用而言,这些方法尤为有用。
MediaStore API 新增的方法
方法 | 说明 |
---|---|
createWriteRequest (ContentResolver, Collection) | 用户向应用授予对指定媒体文件组的写入访问权限的请求。 |
createFavoriteRequest (ContentResolver, Collection, boolean) | 用户将设备上指定的媒体文件标记为 “收藏” 的请求。对该文件具有读取访问权限的任何应用都可以看到用户已将该文件标记为 “收藏”。 |
createTrashRequest (ContentResolver, Collection, boolean) | 用户将指定的媒体文件放入设备垃圾箱的请求。垃圾箱中的内容在特定时间段(默认为 7 天)后会永久删除。 |
createDeleteRequest (ContentResolver, Collection) | 用户立即永久删除指定的媒体文件(而不是先将其放入垃圾箱)的请求。 |
系统在调用以上任何一个方法后,会构建一个 PendingIntent 对象。应用调用此 intent 后,用户会看到一个对话框,请求用户同意应用更新或删除指定的媒体文件。
# 2. 使用直接文件路径和原生库访问文件
为了帮助您的应用更顺畅地使用第三方媒体库,Android 11 允许您使用除 MediaStore API 之外的 API 访问共享存储空间中的媒体文件。不过,您也可以转而选择使用以下任一 API 直接访问媒体文件:
File API。
原生库,例如 fopen ()。
简单来说就是,可以通过 File()
等 API 访问有权限访问的媒体集了。
# 性能:
通过 File ()
等直接通过路径访问的 API 实际上也会映射为 MediaStore
API 。
按文件路径顺序读取的时候性能相当;随机读取和写入的时候则会更慢,所以还是推荐直接使用 MediaStore
API。
# 3. 新增权限
MANAGE_EXTERNAL_STORAGE
: 类似以前的 READ_EXTERNAL_STORAGE
+ WRITE_EXTERNAL_STORAGE
,除了应用专有目录都可以访问。
应用可通过执行以下操作向用户请求名为所有文件访问权限的特殊应用访问权限:
- 在清单中声明
MANAGE_EXTERNAL_STORAGE
权限。 - 使用
ACTION_MANAGE_ALL_FILES_ACCESS_PERMISSION
intent 操作将用户引导至一个系统设置页面,在该页面上,用户可以为您的应用启用以下选项:授予所有文件的管理权限。
- 在 Google Play 上架的话,需要提交使用此权限的说明,只有指定的几种类型的 APP 才能使用。
# Sample
- 使用
MediaStore
增删改查媒体集 - 使用
Storage Access Framework
访问文件集
# 1. 媒体集
# 1) 查询媒体集(需要 READ_EXTERNAL_STORAGE 权限)
实际上 MediaStore
是以前就有的 API ,不同的是过去主要通过 MediaStore.Video.Media._DATA
这个 colum 请求原始数据,可以得到绝对 Uri
,现在需要请求 MediaStore.Video.Media._ID
来得到相对 Uri
再进行处理。
1 | // Need the READ_EXTERNAL_STORAGE permission if accessing video files that your |
# 2)插入媒体集(无需权限)
1 | // Add a media item that other apps shouldn't see until the item is |
# 3)更新自己创建的媒体集(无需权限)
删除类似
1 | // Updates an existing media item. |
# 4)更新 / 删除其它媒体创建的媒体集
若已经开启分区存储则会抛出 RecoverableSecurityException
,捕获并通过 SAF
请求权限
1 | // Apply a grayscale filter to the image at the given content URI. |
# 2. 文件集 (通过 SAF)
# 1)创建文档
注:创建操作若重名的话不会覆盖原文档,会添加 (1) 最为后缀,如 document.pdf -> document (1).pdf
1 | // Request code for creating a PDF document. |
# 2)打开文档
建议使用 type 设置 MIME 类型
1 | // Request code for selecting a PDF document. |
# 3)授予对目录内容的访问权限
用户选择目录后,可访问该目录下的所有内容
*Android 11 中无法访问 Downloads*
1 | fun openDirectory(pickerInitialUri: Uri) { |
# 4)永久获取目录访问权限
上面提到的授权是临时性的,重启后则会失效。可以通过下面的方法获取相应目录永久性的权限
1 | val contentResolver = applicationContext.contentResolver |
# 5)SAF API 响应
SAF API
调用后都是通过 onActivityResult
来相应动作
1 | override fun onActivityResult( |
# 6) 其它操作
除了上面的操作之外,对文档其它的复制、移动等操作都是通过设置不同的 FLAG 来实现,见 Document.COLUMN_FLAGS
# 3. 批量操作媒体集
构建一个媒体集的写入操作 createWriteRequest()
1 | val urisToModify = /* A collection of content URIs to modify. */ |
createFavoriteRequest()
createTrashRequest()
createDeleteRequest()
同理
# 适配和兼容
在 targetSDK = 29 APP 中,在 AndroidManifes
设置 requestLegacyExternalStorage="true"
启用兼容模式,以传统分区模式运行。
1 | <manifest ... > |
注意:如果某个应用在安装时启用了传统外部存储,则该应用会保持此模式,直到卸载为止。无论设备后续是否升级为搭载 Android 10 或更高版本,或者应用后续是否更新为以 Android 10 或更高版本为目标平台,此兼容性行为均适用。
意思就是在新系统新安装的应用才会启用,覆盖安装会保持传统分区模式,例如:
- 系统通过 OTA 升级到 Android 10/11
- 应用通过更新升级到 targetSdkVersion >= 29
# 补充
Q:之前讨论过一些问题,APP 无需权限可以访问自己创建的媒体,那么系统如何进行判断?
A:创建媒体时系统会给媒体打上 packageName tag,应用被卸载则会清除 tag ,所以不会存在使用同样 packageName 进行欺骗的情况。
Q:我可以在媒体集文件夹下创建文档,就可以避开权限的问题了?
A:官方文档上写了只能创建相应类型的媒体 / 文件,具体如何限制的,没有说明。
# 总结
从 Android 10 提出分区存储之后到现在已经一年多了,所以 Google 从强制推行的态度到现在 targetSDK >=30 才强制启用分区存储来看,Google 还是渐渐地选择给开发者留更多的时间。缺点当然是不强制启用的话,国内 APP 适配进度估计得延后了。不过好消息是在查资料的时候,看到了国内大厂的相关适配文章,至少说明大厂在跟进了。
去年(19 年)的文档描述是无论 targetSDK 多少,明年(20 年)高版本强制启用。
今年(20)文档描述是 targetSDK >=30 才强制启用
# 关于适配的难度:
对绝对路径相关接口依赖比较深的 APP 适配还是改动挺多的;其次权限的划分很细,什么时候需要什么权限以及调用哪个接口,理解起来需要一定时间; MediaStore API
SAF API
这类接口以前就设计好了,我也觉得也不算特别友好;最后测试也需要重新进行。
所以虽然明年才会强制执行分区存储,但还是建议尽早理解和 review 项目中需要适配的代码。