一、权限动态申请
我们都知道，从 Android 6.0 开始，部分危险权限在 xml 注册的同时，还需要动态申请。
1、需要动态申请的权限
Manifest.permission.CONTACTS //联系人
Manifest.permission.PHONE //电话
Manifest.permission.CALENDAR //日历
Manifest.permission.CAMERA //相机
Manifest.permission.SENSORS //传感器
Manifest.permission.LOCATION //位置
Manifest.permission.STORAGE //存储
Manifest.permission.MICROPHONE //麦克风
Manifest.permission.CONTACTS //短信需要动态申请的权限主要分为这 9 类，当然每类中可能不止一个权限，但只要动态申请一个就默认获取整个类别的权限。
2、申请单个权限
//常量，用于回调
int MY_PERMISSION_APPLY = 1;
//要使用的相机权限
int permission = ContextCompat.checkSelfPermission(this, Manifest.permission.CAMERA);
//判断是否有相机权限
if (permission == PackageManager.PERMISSION_GRANTED) {
//有权限直接执行
} else {
//没有权限，提示获取权限
String[] perms = {"android.permission.CAMERA"};
ActivityCompat.requestPermissions(this, perms, MY_PERMISSION_APPLY);
}在弹出权限申请后，需要对用户的选择结果进行处理，在回调方法中执行：
public void onRequestPermissionsResult(int permsRequestCode, String[] permissions, int[] grantResults){
switch(permsRequestCode){
case MY_PERMISSION_APPLY:
boolean albumAccepted = grantResults[0]==PackageManager.PERMISSION_GRANTED;
if(!albumAccepted){
//用户拒绝了权限
}else{
//用户同意了权限
}
break;
}
}3、同时申请多个权限
//常量，用于回调
int MY_PERMISSION_APPLY = 1;
//要使用的相机和存储权限
String[] permissions = new String[]{
Manifest.permission.CAMERA,
Manifest.permission.STORAGE
};
//用于存放未同意的权限
List<String> mPermissionList = new ArrayList<>();
//清空未同意权限
mPermissionList.clear();
//循环得到未同意权限
for (int i = 0; i < permissions.length; i++) {
if (ContextCompat.checkSelfPermission(mContext, permissions[i]) != PackageManager.PERMISSION_GRANTED) {
mPermissionList.add(permissions[i]);
}
}
//判断是否有未同意权限
if (mPermissionList.isEmpty()) {
//都有权限直接执行
} else {
//将List转为数组
String[] permissions = mPermissionList.toArray(new String[mPermissionList.size()]);
ActivityCompat.requestPermissions(this, permissions, MY_PERMISSION_APPLY);
}然后，同样添加上面的回调方法处理用户的选择结果。
二、本地文件读写权限变更
需求：Android 11.0 版本，sdk 32，使用本地 Download 下文件，在申请动态权限后，仍然提示缺少权限问题。
1、Manifest.xml
我们都知道 Android 开发某些功能（文件读写）时需要在 Manifest.xml 中添加对应权限。才能对 Android 手机中的图片、文件等内容进行处理。Manifest.xml 中添加读写权限如下：
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />2、动态权限
Android 6.0 时在 Manifest.xml 添加权限的同时，还需要在使用时动态申请权限，这个大家应该也很熟悉，这里仅展示权限申请代码，至于用户拒绝、不再提示等操作及回调不再展示。
if(Build.VERSION.SDK_INT>=Build.VERSION_CODES.M
&& context.checkSelfPermission(Manifest.permission.READ_EXTERNAL_STORAGE)!= PackageManager.PERMISSION_GRANTED) {//请求权限
((Activity)context).requestPermissions(new String[]{
Manifest.permission.READ_EXTERNAL_STORAGE,
Manifest.permission.WRITE_EXTERNAL_STORAGE},1);
}3、作用域存储
Android 10.0 开启了作用域存储，即使完成了上面的 Manifest.xml 中添加权限和代码中动态申请权限，在访问包名以外的文件夹时，依旧提示权限不足。这时我们在 Manifest.xml 添加属性关闭作用域存储，这时谷歌官方提供的一个暂时解决方案。
<application
android:requestLegacyExternalStorage="true">
</application>4、外部存储权限
Android 11.0 开始，作用域存储开始强制启用，上面的关闭方法不在起作用，这时如果还需要访问外部文件夹，就需要用户手动开启一个危险权限——外部存储权限。
Manifest.xml 新增外部存储权限
<uses-permission android:name="android.permission.MANAGE_EXTERNAL_STORAGE"
tools:ignore="ScopedStorage" />手动设置打开
该权限属于特殊权限需要用户手动去设置中打开，通过 Environment.isExternalStorageManager() 判断是否开启，未开启跳转设置开启界面。
public static boolean checkStorageManagerPermission(Context context) {
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.R && !Environment.isExternalStorageManager()) {
Intent intent = new Intent(Settings.ACTION_MANAGE_ALL_FILES_ACCESS_PERMISSION);
context.startActivity(intent);
return false;
}
return true;
}打开后就可以正常访问 Download 等共享目录了。
三、危险权限弹窗处理
1、需求分析
1）系统应用直接授予权限
2）使用指定签名第三方应用直接授予权限
3）使用普通签名第三方应用正常提示
2、实现方案分析
系统APP
系统 APP 可以直接修改 DefaultPermissionGrantPolicy.java 中的 grantDefaultSystemHandlerPermissions() 方法直接为系统应用配置默认权限。
限制条件：需要修改系统源码，所以第三方应用无法实现
文件位置：frameworks/base/services/core/java/com/android/server/pm/permission/
修改权限属性
1）直接修改权限级别在 frameworks/base/core/res/AndroidManifest.xml 中将 dangerous（危险）权限修改为 normal（正常）权限，所有应用均直接获得权限，不适用上面需求。
2）将 dangerous（危险）权限修改为 Signature（签名）权限，这样指定签名APP可以获得权限，但第三方其他签名 APP 无法获取权限。
ps：是否可以设置同名权限：例如设置摄像头同名权限，级别 Signature，同签名自动拥有权限，其他第三方APP申请默认dangerous 摄像头权限弹出提示。
需要验证，感觉可行性不大。
指定APP通过权限
PackageManagerService.java 的grantPermissionsLpw 中添加指定包名通过权限，网络上很多资料都可以找到该方法，但现在的源码中找到了该文件，未找到该方法。
ps：是否可以将上面的判断包名变成判断签名，待验证。
权限白名单（最优）
1、/frameworks/base/core/res/res/values/config.xml中增加包名白名单
2、/frameworks/base/core/res/res/values/symbols.xml中声明白名单变量
3、frameworks/base/services/core/java/com/android/server/pm/ permission/PermissionManagerService.java中的grantPermissions方法中判断权限白名单
参考：Android 9.0 设置白名单赋予应用权限 - 二的次方 - 博客园
该方法添加白名单也需要修改配置文件，所以第三方指定签名文件也无法直接得到权限。所有权限通过也不适用。
但通过源码逻辑发现，下面代码应该是APP系统签名判断方法：
if(bp.isSignature()){
allowedSig = grantSignaturePermission(perm, pkge, bp, origPermissions);
}所以上面的判断白名单可以改成判断签名通过权限，即：
if(bp.isRuntime()){
else{
allowedSig = grantSignaturePermission(perm, pkge, bp, origPermissions);
if(allowedSig){
grant ＝ GRANT_INSTALL；
}
}
}这样使用指定签名APP和系统APP都能跳过权限验证。
直接处理提示框
直接在 GrantPermissionsActivity 中弹框时判断处理，但是根据需求也需要进行签名验证。
可行方案预测（待验证）
1、在 AndroidManifest.xml 中自定义一个新权限，级别为Signature；
2、在DefaultPermissionGrantPolicy.java将新定义的权限加入权限组；
这样指定签名的应用直接获得了新权限，又因为同组权限只要有一个权限是通过状态，其他权限不在验证直接通过。
需要直接通过的APP需要使用指定签名，同时还需要申请我们自定义的新权限。