androidQ sd卡权限使用详解

2023-07-22 14:47:14 71

默认情况下，如果应用以AndroidQ为目标平台，则在访问外部存储设备中的文件时会进入过滤视图。应用可以使用Context.getExternalFilesDir()将专用于自己的文件存储在特定于自己的目录中。

1.临时停用分区存储行为:

以Android9（API级别28）或更低版本为目标平台。
如果您以AndroidQ为目标平台，请在应用的清单文件中将requestLegacyExternalStorage的值设为true。

...

2.如何实现隔离存储:

2.1ApplicationInfo新增PRIVATE_FLAG_REQUEST_LEGACY_EXTERNAL_STORAGE标记

PackageParser.java:

if(sa.getBoolean(
R.styleable.AndroidManifestApplication_requestLegacyExternalStorage,
owner.applicationInfo.targetSdkVersion
ApplicationInfo.java:
publicbooleanhasRequestedLegacyExternalStorage(){
return(privateFlags&PRIVATE_FLAG_REQUEST_LEGACY_EXTERNAL_STORAGE)!=0;
}

2.2grantRuntimePermission()重新挂载视图


apk启动时默认挂载runtime/default视图，grantRuntimePermission()时如果是READ_EXTERNAL_STORAGE或WRITE_EXTERNAL_STORAGE，则会获取挂载模式重新挂载对应视图。
PermissionManagerService.java:
privatevoidgrantRuntimePermission(StringpermName,StringpackageName,booleanoverridePolicy,
intcallingUid,finalintuserId,PermissionCallbackcallback){
......
if(READ_EXTERNAL_STORAGE.equals(permName)
||WRITE_EXTERNAL_STORAGE.equals(permName)){
finallongtoken=Binder.clearCallingIdentity();
try{
if(mUserManagerInt.isUserInitialized(userId)){
StorageManagerInternalstorageManagerInternal=LocalServices.getService(
StorageManagerInternal.class);
storageManagerInternal.onExternalStoragePolicyChanged(uid,packageName);
}
}finally{
Binder.restoreCallingIdentity(token);
}
}

}


获取挂载模式这块android10有修改，没有设置Legacy标志的话，总是获取default挂载模式，没有读写权限。

android10会设置属性[persist.sys.isolated_storage]:[true]，因此走到if(ENABLE_ISOLATED_STORAGE)中的getMountMode()。
publicstaticbooleanhasIsolatedStorage(){
//[persist.sys.isolated_storage]:[true]
//[sys.isolated_storage_snapshot]:[true]
returnSystemProperties.getBoolean("sys.isolated_storage_snapshot",
SystemProperties.getBoolean("persist.sys.isolated_storage",true));
}

privatestaticfinalbooleanENABLE_ISOLATED_STORAGE=StorageManager.hasIsolatedStorage();

publicintgetExternalStorageMountMode(intuid,StringpackageName){
+//android10新增逻辑
+if(ENABLE_ISOLATED_STORAGE){
+returngetMountMode(uid,packageName);
+}
......
intmountMode=Integer.MAX_VALUE;
for(ExternalStorageMountPolicypolicy:mPolicies){
finalintpolicyMode=policy.getMountMode(uid,packageName);
if(policyMode==Zygote.MOUNT_EXTERNAL_NONE){
returnZygote.MOUNT_EXTERNAL_NONE;
}
mountMode=Math.min(mountMode,policyMode);
}
if(mountMode==Integer.MAX_VALUE){
returnZygote.MOUNT_EXTERNAL_NONE;
}
returnmountMode;
}


正常模式下hasLegacy=false，走到if判断的DEFAULT分支；legacy模式hasLegacy=true，与之前保持一致，有write权限就走到WRITE模式分支。
privateintgetMountModeInternal(intuid,StringpackageName){
try{
......
finalbooleanhasRead=StorageManager.checkPermissionAndCheckOp(mContext,false,0,
uid,packageName,READ_EXTERNAL_STORAGE,OP_READ_EXTERNAL_STORAGE);
finalbooleanhasWrite=StorageManager.checkPermissionAndCheckOp(mContext,false,0,
uid,packageName,WRITE_EXTERNAL_STORAGE,OP_WRITE_EXTERNAL_STORAGE);
......
finalbooleanhasLegacy=mIAppOpsService.checkOperation(OP_LEGACY_STORAGE,
uid,packageName)==MODE_ALLOWED;
if(hasLegacy&&hasWrite){
returnZygote.MOUNT_EXTERNAL_WRITE;
}elseif(hasLegacy&&hasRead){
returnZygote.MOUNT_EXTERNAL_READ;
}else{
returnZygote.MOUNT_EXTERNAL_DEFAULT;
}
}catch(RemoteExceptione){
//Shouldnothappen
}
returnZygote.MOUNT_EXTERNAL_NONE;
}

2.3LegacyStorage属性对权限的影响


安装apk时，就会根据requestLegacyExternalStorage属性来对opsstate进行设置，修改OP_LEGACY_STORAGE的默认状态。






//Q正常模式
LEGACY_STORAGE:mode=ignore
//Qlegacy模式
LEGACY_STORAGE:mode=allow


PermissionPolicyService启动时首先进行权限变化监听：
publicvoidonStart(){
permManagerInternal.addOnRuntimePermissionStateChangedListener(
this::synchronizePackagePermissionsAndAppOpsAsyncForUser);
}

privatevoidsynchronizePackagePermissionsAndAppOpsAsyncForUser(@NonNullStringpackageName,
@UserIdIntintchangedUserId){
if(isStarted(changedUserId)){
synchronized(mLock){
if(mIsPackageSyncsScheduled.add(newPair<>(packageName,changedUserId))){
FgThread.getHandler().sendMessage(PooledLambda.obtainMessage(
PermissionPolicyService
::synchronizePackagePermissionsAndAppOpsForUser,
this,packageName,changedUserId));
}
......
}
}
}
APK安装时，会根据requestLegacyExternalStorage属性来通知storage权限变化，调用关系如下：
//调用关系：
1.PackageManagerService.java:
installPackagesLI()
commitPackagesLocked()
updateSettingsLI()
updateSettingsInternalLI()
2.PermissionManagerService.java:
mPermissionManager.updatePermissions()
restorePermissionState()

//关键代码：
privatevoidrestorePermissionState(@NonNullPackageParser.Packagepkg,booleanreplace,
@NullableStringpackageOfInterest,@NullablePermissionCallbackcallback){
......
//判断requestLegacyExternalStorage属性
updatedUserIds=checkIfLegacyStorageOpsNeedToBeUpdated(pkg,replace,updatedUserIds);
......
for(intuserId:updatedUserIds){
notifyRuntimePermissionStateChanged(pkg.packageName,userId);
}
}


最终调用到PermissionPolicyService的监听函数synchronizePackagePermissionsAndAppOpsForUser()，进行默认权限获取和设置。


当apk安装时，声明了requestLegacyExternalStorage="true"属性，并且声明了READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE，那么addOpIfRestricted()就会将LEGACY_STORAGE设置为allow模式。
//调用关系：
synchronizePackagePermissionsAndAppOpsForUser()：
synchroniser.addPackage()
addOpIfRestricted()//LEGACY_STORAGE加入到mOpsToAllow
synchroniser.syncPackages()
setUidModeAllowed()
setUidMode()//设置LEGACY_STORAGE为allow

//关键代码：
privatevoidaddOpIfRestricted(@NonNullPermissionInfopermissionInfo,
@NonNullPackageInfopkg){
......
//forPermission()会根据requestLegacyExternalStorage的值进行返回
finalSoftRestrictedPermissionPolicypolicy=
SoftRestrictedPermissionPolicy.forPermission(mContext,pkg.applicationInfo,
mContext.getUser(),permission);

finalintop=policy.resolveAppOp();
if(op!=OP_NONE){
switch(policy.getDesiredOpMode()){
caseMODE_DEFAULT:
mOpsToDefault.add(newOpToChange(uid,pkg.packageName,op));
break;
caseMODE_ALLOWED:
//在声明READ_EXTERNAL_STORAGE权限下，会将LEGACY_STORAGE加入到mOpsToAllow
if(policy.shouldSetAppOpIfNotDefault()){
mOpsToAllow.add(newOpToChange(uid,pkg.packageName,op));
}else{
mOpsToAllowIfDefault.add(
newOpToChange(uid,pkg.packageName,op));
}
break;
......
}

publicstatic@NonNullSoftRestrictedPermissionPolicyforPermission(@NonNullContextcontext,
@NullableApplicationInfoappInfo,@NullableUserHandleuser,
@NonNullStringpermission){
switch(permission){
caseREAD_EXTERNAL_STORAGE:{
if(appInfo!=null){
booleanhasAnyRequestedLegacyExternalStorage=
appInfo.hasRequestedLegacyExternalStorage();

hasRequestedLegacyExternalStorage=hasAnyRequestedLegacyExternalStorage;
}

returnnewSoftRestrictedPermissionPolicy(){
@Override
publicintgetDesiredOpMode(){
if(applyRestriction){
returnMODE_DEFAULT;
}elseif(hasRequestedLegacyExternalStorage){
//声明了requestLegacyExternalStorage就返回allow
returnMODE_ALLOWED;
}else{
returnMODE_IGNORED;
}
}

@Override
publicbooleanshouldSetAppOpIfNotDefault(){
returngetDesiredOpMode()!=MODE_IGNORED;
}
};
}


3.sdcard路径权限说明:

rwx:421，umask默认为八进制022(----w--w-)
/mnt/runtime/default的gid为1015，也就是sdcard_rw；mask为6，八进制006，groupsdcard_rw可读写，也就是other没有rw权限
/mnt/runtime/read的gid为9997，也就是everybody；mask为23，八进制027，groupeverybody可读、不可写，other没有读写执行权限
/mnt/runtime/write的gid为9997，也就是everybody；mask为7，八进制007，groupeverybody可读写，other没有读写可执行权限
/data/mediaon/mnt/runtime/default/emulatedtypesdcardfs(rw,nosuid,nodev,noexec,noatime,fsuid=1023,fsgid=1023,gid=1015,multiuser,mask=6,derive_gid,default_normal)


/data/mediaon/mnt/runtime/read/emulatedtypesdcardfs(rw,nosuid,nodev,noexec,noatime,fsuid=1023,fsgid=1023,gid=9997,multiuser,mask=23,derive_gid,default_normal)

/data/mediaon/mnt/runtime/write/emulatedtypesdcardfs(rw,nosuid,nodev,noexec,noatime,fsuid=1023,fsgid=1023,gid=9997,multiuser,mask=7,derive_gid,default_normal)



/mnt/runtime/default:
drwxrwx--x3rootsdcard_rw40962018-12-1803:41Android
drwxrwx--x3rootsdcard_rw40962018-12-1806:11DCIM

/mnt/runtime/read:
drwxr-x---3rooteverybody40962018-12-1803:41Android
drwxr-x---3rooteverybody40962018-12-1806:11DCIM
/mnt/runtime/write:
drwxrwx---3rooteverybody40962018-12-1803:41Android
drwxrwx---3rooteverybody40962018-12-1806:11DCIM

/sdcard/Android/data:
drwxrwx---4u0_a64everybody40962018-12-1806:11com.android.camera2
drwxrwx---3u0_a15everybody40962018-12-1803:41com.google.android.gms
drwxrwx---4u0_a84everybody40962018-12-1803:41com.google.android.youtube

4.sdcard文件存储示例:
4.1getExternalFilesDir()随卸载而删除
///storage/emulated/0/Android/data/com.xx.xx/files
Filefile=File(context.getExternalFilesDir(null),"test.txt");
4.2媒体文件

媒体文件使用MediaStore操作，卸载后不会删除。

访问其他应用生成的照片、视频、音频，需要READ_EXTERNAL_STORAGE权限。
4.3存储访问框架(SAF)

访问其他应用创建的文件，例如"Download"目录，必须使用存储访问框架，用户通过框架选择特定文件。
4.4照片中的位置信息

需要ACCESS_MEDIA_LOCATION权限，才能获取元数据中的位置信息。

到此这篇关于androidQsd卡权限使用详解的文章就介绍到这了,更多相关androidQsd卡权限内容请搜索毛票票以前的文章或继续浏览下面的相关文章希望大家以后多多支持毛票票！

声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。

androidQ sd卡权限使用详解

热门推荐

随机推荐