android-解决 Android N 上 报错：android.os.FileUriExposedException

其他 2018-07-08 20:09:26 阅读次数: 0

我们使用手机的时候经常会看到应用程序提示升级，大部分应用内部都需要实现升级提醒和应用程序文件(APK文件)下载。

一般写法都差不多，比如在启动app的时候，通过api接口获得服务器最新的版本号，然后和本地的版本号比较，来判断是否需要弹出提示框下载，当然也可以通过推送的自定义消息来实现。

我们这里主要讨论的是应用程序下载，并在通知栏提醒下载完成。 
实现过程大致分为三步：

  1. 创建一个service
  2. 在service启动的时候创建一个广播接受者,用于接受下载完成的广播
  3. 当BroadcastReceiver接受到下载完成的广播时，开始执行安装。

主要通过系统提供的DownloadManager进行下载，DownloadManager下载完成会发送广播，具体使用看下面完整的代码。如果详细了解可以参考Android系统下载管理DownloadManager功能介绍及使用示例下面创建新的文件DownloadService.java

  1. public class DownLoadService extends Service {
  2. /**广播接受者*/
  3. private BroadcastReceiver receiver;
  4. /**系统下载管理器*/
  5. private DownloadManager dm;
  6. /**系统下载器分配的唯一下载任务id，可以通过这个id查询或者处理下载任务*/
  7. private long enqueue;
  8. /**TODO下载地址 需要自己修改,这里随便找了一个*/
  9. private String downloadUrl= "http://dakaapp.troila.com/download/daka.apk?v=3.0";
  11. @Nullable
  12. @Override
  13. public IBinder onBind (Intent intent) {
  14. return null;
  15. }
  17. @Override
  18. public int onStartCommand (Intent intent, int flags, int startId) {
  20. receiver = new BroadcastReceiver() {
  21. @Override
  22. public void onReceive (Context context, Intent intent) {
  23. install(context);
  24. //销毁当前的Service
  25. stopSelf();
  26. }
  27. };
  28. registerReceiver(receiver, new IntentFilter(DownloadManager.ACTION_DOWNLOAD_COMPLETE));
  29. //下载需要写SD卡权限, targetSdkVersion>=23 需要动态申请权限
  30. RxPermissions.getInstance( this)
  31. // 申请权限
  32. .request(Manifest.permission.WRITE_EXTERNAL_STORAGE)
  33. .subscribe( new Action1<Boolean>() {
  34. @Override
  35. public void call (Boolean granted) {
  36. if(granted){
  37. //请求成功
  38. startDownload(downloadUrl);
  39. } else{
  40. // 请求失败回收当前服务
  41. stopSelf();
  43. }
  44. }
  45. });
  46. return Service.START_STICKY;
  47. }
  49. /**
  50. * 通过隐式意图调用系统安装程序安装APK
  51. */
  52. public static void install (Context context) {
  53. Intent intent = new Intent(Intent.ACTION_VIEW);
  54. // 由于没有在Activity环境下启动Activity,设置下面的标签
  55. intent.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
  56. intent.setDataAndType(Uri.fromFile(
  57. new File(Environment.getExternalStoragePublicDirectory(Environment.DIRECTORY_DOWNLOADS), "myApp.apk")),
  58. "application/vnd.android.package-archive");
  59. context.startActivity(intent);
  60. }
  62. @Override
  63. public void onDestroy () {
  64. //服务销毁的时候 反注册广播
  65. unregisterReceiver(receiver);
  66. super.onDestroy();
  67. }
  69. private void startDownload (String downUrl) {
  70. //获得系统下载器
  71. dm = (DownloadManager) getSystemService(DOWNLOAD_SERVICE);
  72. //设置下载地址
  73. DownloadManager.Request request = new DownloadManager.Request(Uri.parse(downUrl));
  74. //设置下载文件的类型
  75. request.setMimeType( "application/vnd.android.package-archive");
  76. //设置下载存放的文件夹和文件名字
  77. request.setDestinationInExternalPublicDir(Environment.DIRECTORY_DOWNLOADS, "myApp.apk");
  78. //设置下载时或者下载完成时，通知栏是否显示
  79. request.setNotificationVisibility(DownloadManager.Request.VISIBILITY_VISIBLE_NOTIFY_COMPLETED);
  80. request.setTitle( "下载新版本");
  81. //执行下载，并返回任务唯一id
  82. enqueue = dm.enqueue(request);
  83. }
  84. }

上面代码使用了RxPermissions第三方库动态申请权限，需要在app/build.gradle文件中进行配置

  1. dependencies {
  2. // ...
  3. compile 'com.tbruyelle.rxpermissions:rxpermissions:0.7.0@aar'
  4. compile 'io.reactivex:rxjava:1.1.6' //需要引入RxJava
  5. }

记得要配置服务

  1. <application
  2. ... >
  3. ...
  4. <service android:name= ".DownLoadService" />
  5. </application>

最后在MainActivity中添加按钮，执行操作。运行结果： 

当下载的时候，会有通知栏进度条提示。下载完成会提示安装。不过当前程序如果在Android7.0上就会报错。下面是报错的日志： 

  1. Caused by: android .os .FileUriExposedException:
  2. file: ///storage/emulated/ 0 /Download/myApp .apk exposed beyond app through Intent .getData ()
  • 1
  • 2

这是由于Android7.0执行了“StrictMode API 政策禁”的原因，不过小伙伴们不用担心，可以用FileProvider来解决这一问题，

现在我们就来一步一步的解决这个问题。

Android 7.0错误原因

随着Android版本越来越高，Android对隐私的保护力度也越来越大。

比如：Android6.0引入的动态权限控制(Runtime Permissions)，Android7.0又引入“私有目录被限制访问”，“StrictMode API 政策”。

这些更改在为用户带来更加安全的操作系统的同时也为开发者带来了一些新的任务。如何让你的APP能够适应这些改变而不是crash，是摆在每一位Android开发者身上的责任。

“私有目录被限制访问“ 是指在Android7.0中为了提高私有文件的安全性，面向 Android N 或更高版本的应用私有目录将被限制访问。这点类似iOS的沙盒机制。

” StrictMode API 政策” 是指禁止向你的应用外公开 file:// URI。 如果一项包含文件 file:// URI类型 的 Intent 离开你的应用，应用失败，并出现 FileUriExposedException 异常。

上面用到的代码中的Uri.fromFile 其实就是生成一个file://URL。

  1. // ...
  2. intent.setDataAndType(Uri.fromFile(
  3. new File(Environment.getExternalStoragePublicDirectory(
  4. Environment.DIRECTORY_DOWNLOADS),
  5. "myApp.apk")),
  6. "application/vnd.android.package-archive");
  8. //....
  • 一旦我们通过这种办法打开其它程序(这里打开系统包安装器)就认为file:// URI类型的 Intent 离开你的应用。这样程序就会发生异常。

接下来就用FileProvider来解决这一问题。

使用FileProvider

使用FileProvider的大致步骤如下：

第一步： 
在AndroidManifest.xml清单文件中注册provider，因为provider也是Android四大组件之一，可以简单把它理解为向外提供数据的组件，这种组件在实际开发中用的频率并不高，四大组件都可以在清单文件中进行配置。

  1. <application
  2. ... >
  3. <provider
  4. android:name = "android.support.v4.content.FileProvider"
  5. android:authorities = "com.yll520wcf.test.fileprovider"
  6. android:grantUriPermissions = "true"
  7. android:exported = "false" >
  8. <!--元数据-->
  9. <meta-data
  10. android:name = "android.support.FILE_PROVIDER_PATHS"
  11. android:resource = "@xml/file_paths" />
  12. </provider>
  13. </application>

注意:

  • exported:要求必须为false，为true则会报安全异常。
  • grantUriPermissions:true，表示授予 URI 临时访问权 
    限。
  • authorities 组件标识，按照江湖规矩,都以包名开头,避免和其它应用发生冲突。

第二步：指定共享的目录 
上面配置文件中 android:resource="@xml/file_paths" 指的是当前组件引用 res/xml/file_paths.xml 这个文件。

我们需要在资源(res)目录下创建一个xml目录，然后创建一个名为“file_paths”(名字可以随便起，只要和在manifest注册的provider所引用的resource保持一致即可)的资源文件，内容如下：

  • 代表的根目录： Context.getFilesDir()
  • 代表的根目录: Environment.getExternalStorageDirectory()
  • 代表的根目录: getCacheDir()

上述代码中path=”“，是有特殊意义的，它代码根目录，也就是说你可以向其它的应用共享根目录及其子目录下任何一个文件了。

如果你将path设为path="pictures"，那么它代表着根目录下的pictures目录(eg:/storage/emulated/0/pictures)，如果你向其它应用分享pictures目录范围之外的文件是不行的。

第三步：使用FileProvider 
上述准备工作做完之后，现在我们就可以使用FileProvider了。 
我们需要将上述安装APK代码修改为如下

  1. public static void install (Context context) {
  2. File file= new File(
  3. Environment.getExternalStoragePublicDirectory(Environment.DIRECTORY_DOWNLOADS)
  4. , "myApp.apk");
  5. //参数1 上下文, 参数2 Provider主机地址 和配置文件中保持一致 参数3 共享的文件
  6. Uri apkUri =
  7. FileProvider.getUriForFile(context, "com.com.yll520wcf.test.fileprovider", file);
  9. Intent intent = new Intent(Intent.ACTION_VIEW);
  10. // 由于没有在Activity环境下启动Activity,设置下面的标签
  11. intent.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
  12. //添加这一句表示对目标应用临时授权该Uri所代表的文件
  13. intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
  14. intent.setDataAndType(apkUri, "application/vnd.android.package-archive");
  15. context.startActivity(intent);
  16. }

上述代码中主要有两处改变： 
1. 将之前Uri改成了有FileProvider创建一个content类型的Uri。 
2. 添加了intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);来对目标应用临时授权该Uri所代表的文件。

上述代码通过FileProvider的Uri getUriForFile (Context context, String authority, File file)静态方法来获取Uri 
该方法中authority参数就是清单文件中注册provider时填写的authority 
android:authorities="com.yll520wcf.test.fileprovider"。 
按照上面步骤修改就可以兼容Android7.0了。

后期修改，之前没有考虑7.0以下的版本

但是如果此程序在Android7.0以下运行又会报错了，我们需要通过版本判断，当Android7.0及以上需要调用上面的代码，Android7.0以下需要调用7.0以下的代码。这样就OK了。修改install() 方法代码。

  1. /**
  2. * 通过隐式意图调用系统安装程序安装APK
  3. */
  4. public static void install (Context context) {
  5. File file = new File(
  6. Environment.getExternalStoragePublicDirectory(Environment.DIRECTORY_DOWNLOADS)
  7. , "myApp.apk");
  8. Intent intent = new Intent(Intent.ACTION_VIEW);
  9. // 由于没有在Activity环境下启动Activity,设置下面的标签
  10. intent.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
  11. if(Build.VERSION.SDK_INT>= 24) { //判读版本是否在7.0以上
  12. //参数1 上下文, 参数2 Provider主机地址 和配置文件中保持一致 参数3 共享的文件
  13. Uri apkUri =
  14. FileProvider.getUriForFile(context, "com.a520wcf.chapter11.fileprovider", file);
  15. //添加这一句表示对目标应用临时授权该Uri所代表的文件
  16. intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
  17. intent.setDataAndType(apkUri, "application/vnd.android.package-archive");
  18. } else{
  19. intent.setDataAndType(Uri.fromFile(file),
  20. "application/vnd.android.package-archive");
  21. }
  22. context.startActivity(intent);
  23. }

猜你喜欢

转载自blog.csdn.net/mp624183768/article/details/80950994
今日推荐
Linus “吃狗粮”最积极！
开源日报 | Winamp播放器即将开源；生成式AI之战升级第二轮；Linus“吃狗粮”最积极；AI进入泡沫前期；吴泳铭为阿里云带来了什么？
NetBSD 禁止提交由 AI 生成的代码
Apache Doris 2.0.10 版本正式发布！
开源日报 | 大模型开战；大模型独角兽被曝卖身；周鸿祎建议谷歌开源所有产品；最大开源AI社区提供1000万美元共享GPU
开源日报 | Chrome内置Gemini的意义不在于Gemini；中国AI追随之路的五大误区；ECharts创始人“下海”养鱼；谷歌I/O开发者大会什么都有，只是没有惊喜
微软回应中国区AI团队“打包赴美”传闻
周排行
SVN服务端安装在阿里云
实战 | 相机标定
webpack核心概念
note20——》只要肯低头吃苦，人生就会有救
PAT甲级 1062 Talent and Virtue （25 分）排序
NG Toolset开发笔记--5GNR Resource Grid（26）
如何对待上司
oracle命令
第9章 STL迭代器
logstash使用es映射模板
每日归档
更多
2024-05-20(36)
2024-05-19(0)
2024-05-18(4)
2024-05-17(34)
2024-05-16(6)
2024-05-15(24)
2024-05-14(0)
2024-05-13(18)
2024-05-12(0)
2024-05-11(38)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022