转自：https://blog.csdn.net/zz110753/article/details/60877594
这位博主十分良心了！！这里我只记录下原理上的问题，具体代码可以到博主的原文仔细看。
在Android6.0中Google提出了动态申请权限的Api,调用相机拍照，访问SDcard等操作都需要先申请对应的权限如下：
<uses-permission android:name="android.permission.CAMERA"/>
<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE"/>
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/>
Google是反对放宽私有目录的访问权限的，所以收起对私有文件的访问权限是Android将来发展的趋势。
Android7.0中尝试传递 file:// URI 会触发 FileUriExposedException，因为在Android7.0之后Google认为直接使用本地的根目录即file:// URI是不安全的操作，直接访问会抛出FileUriExposedExCeption异常，这就意味着在Android7.0以前我们访问相机拍照存储时，如果使用URI的方式直接存储剪裁图片就会造成这个异常，那么如何解决这个问题呢？
Google为我们提供了FileProvider类，进行一种特殊的内容提供，FileProvider时ContentProvide的子类，它使用了和内容提供器类似的机制来对数据进行保护，可以选择性地将封装过的Uri共享给外部，从而提高了应用的安全性。下面就让我们看一下如何使用这个内容提供者进行数据访问的：
使用FileProvider获取Uri就会将以前的file:// URI准换成content:// URI，实现一种安全的应用间数据访问，内容提供者作为Android的四大组件之一，使用同样需要在清单文件AndroidManifest.xml中进行注册的，注册方法如下：
<provider
android:name="android.support.v4.content.FileProvider"
android:authorities="包名.provider"
android:exported="false"
android:grantUriPermissions="true">
<meta-data
android:name="android.support.FILE_PROVIDER_PATHS"
android:resource="@xml/file_paths"/>
</provider>
provider标签里的 android:name的值是FileProvider的包名+类名为固定值。android:authorities的值相当于一个标志，当我们使用FileProvider的getUriForFile方法时的一个参数需和清单文件注册时的保持一致，这里我使用的是:com.zz.fileprovider可自行定义。exported:要求必须为false，为true则会报安全异常。grantUriPermissions:true，表示授予 URI 临时访问权限。<meta-data />标签里面是用来指定共享的路径。 android:resource="@xml/file_paths"就是我们的共享路径配置的xml文件。关于xml文件的配置如下：
<?xml version="1.0" encoding="utf-8"?>
<paths xmlns:android="http://schemas.android.com/apk/res/android">
<external-path
name="camera_photos"
path="" />
</paths>
external-path标签用来指定Uri共享的，name属性的值可以自定义，path属性的值表示共享的具体位置，设置为空，就表示共享整个SD卡，也可指定对应的SDcard下的文件目录，根据需求自行定义。