Android FileProvider介绍

深藏阁楼爱情的钟 2023-06-30 08:58 40阅读 0赞

## Android 7.0 文件共享要使用FileProvider ##

对于面向Android 7.0的应用，Android框架执行的StrictMode API政策禁止在您的应用外部公开**`file://URI`**。如果一项包含文件URI的intent离开您的应用，则应用出现故障，并出现`FileUriExposedException`异常。

对于文件访问在Android 7.0以前可以使用file://uri的方式访问，但是这个地方有个问题，就是即使不是你自身应用产生的文件，只要知道对方的uri则就可以调用到，这样在安全性上就产生了风险。所以Android 7.0后新增了对文件跨进程访问的限制，这个限制会造成，如果使用file://uri的方式访问，则会出现android.os.FileUriExposedException的异常。

## **FileProvider简介** ##

FileProvider是ContentProvider的一个特殊的子类，它让应用间共享文件变得更加容易，其通过创建一个Content URI来代替File URI。

一个Content URI 允许开发者可赋予一个临时的读或写权限。当创建一个包含Content URI的Intent的时候，为了能够让另一个应用也可以使用这个URI，你需要调用Intent.setFlags()来添加权限。只要接收Activity的栈是活跃的，则客户端应用就可以获取到这些权限。如果该Intent是用来启动一个Service，则只要该Service是正在运行的，则也可以获取到这些权限。

相比之下，如果想要通过File URI来控制权限，开发者必须修改底层文件系统的权限。这些权限会对任意的app开放，直到你修改了它。这种级别的访问基本上是不安全的。

通过Content URI来提高文件访问的安全性，使得FileProvider成为Android安全基础设置的一个关键部分。

## FileProvider 使用 ##

1、 AndroidManifest ，注册FileProvider

android:authorities 参数，如同ContentProvider，此处需要你提供一个uri的authorities，以便于content://android:authorities/uri访问到,android:authorities可以随意定义。

2、 res下创建xml文件夹，并在xml文件夹下创建update\_files.xml

name：名称标志字符串，不可以同名！即key

path：文件夹“相对路径”，完整路径取决于当前的标签类型。

<table> 
 <thead> 
  <tr> 
   <th>标签</th> 
   <th>路径</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>……..</td> 
   <td>* 代表 当前文件夹及其子文件夹</td> 
  </tr> 
  <tr> 
   <td>file-path</td> 
   <td>物理路径为Context.getFilesDir() + /files/*</td> 
  </tr> 
  <tr> 
   <td>cache-path</td> 
   <td>物理路径为Context.getCacheDir() + /files/*</td> 
  </tr> 
  <tr> 
   <td>external-path</td> 
   <td>物理路径为Environment.getExternalStorageDirectory() + /files/*</td> 
  </tr> 
  <tr> 
   <td>external-files-path</td> 
   <td>物理路径为Context.getExternalFilesDir(String) + /files/*</td> 
  </tr> 
  <tr> 
   <td>external-cache-path</td> 
   <td>物理路径为Context.getExternalCacheDir() + /files/*</td> 
  </tr> 
 </tbody> 
</table>

<paths>里边的元素必须是一下的一个或者多个：

**<files-path name="name" path="path" /> 对应Context.getFilesDir() + “/path/”**，即/data/data/<package-name>/files/path/。  
**<cache-path name="name" path="path" /> 对应Context.getCacheDir() + “/path/”**，即/data/data/<package-name>/cache/path/。  
**<external-files-path name="name" path="path" />** 对应Context.getExternalFilesDir(null) + “/path/”，即/storage/emulated/0/Android/data/<package\_name>/files/path/。  
**<external-cache-path name="name" path="path" />** 对应Context.getExternalCacheDir() + “/path/”，即/storage/emulated/0/Android/data/<package-name>/cache/path/。  
**<external-path name="name" path="path" />** 对应Environment.getExternalStorageDirectory() + “/path/”，即/storage/emulated/0/path/。  
这些paths里边有相同的子元素，即name和path。

3、通过getUriForFile获取到uri

data = FileProvider.getUriForFile(context,"之前在AndroidManifest中配置的android:authorities", "7.0后文件的路径");
    // 给目标应用一个临时授权
    intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION
                   | Intent.FLAG_GRANT_WRITE_URI_PERMISSION);

FLAG\_GRANT\_READ\_URI\_PERMISSION：表示读取权限;   
FLAG\_GRANT\_WRITE\_URI\_PERMISSION：表示写入权限;   
根据你的需求，是读取呢，还是写入自行选择

完！！！

**示例： 安装Apk，兼容Android 7.0以上及以下版本**

private void installApk(File apk) {
            if (!apk.exists()) {
                return;
            }
            Uri data;
            Intent intent = new Intent(Intent.ACTION_VIEW);
            intent.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
            if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {
                // UpdateConfig.FILE_PROVIDER_AUTH 即是在清单文件中配置的authorities
                data = FileProvider.getUriForFile(context, UpdateConfig.FILE_PROVIDER_AUTH, apk);
                // 给目标应用一个临时授权
                intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
            } else {
                data = Uri.fromFile(apk);
            }
            intent.setDataAndType(data, "application/vnd.android.package-archive");
            context.startActivity(intent);
            android.os.Process.killProcess(android.os.Process.myPid());
        }