本文大纲

public class PermissionInfo extends PackageItemInfo implements Parcelable {

    //normal权限对应的值
    public static final int PROTECTION_NORMAL = 0;

    //dangerous权限对应的值
    public static final int PROTECTION_DANGEROUS = 1;

    //signature权限对应的值
    public static final int PROTECTION_SIGNATURE = 2;

    //该权限已经过时了，被signature权限和privileged权限代替了
    @Deprecated
    public static final int PROTECTION_SIGNATURE_OR_SYSTEM = 3;

    //internal权限对应的值
    public static final int PROTECTION_INTERNAL = 4;

小昱：“大牛，我信你了，那就依照上面的分类来帮我讲讲它们吧。”

2.1 使用normal权限

Package [com.example.myapplication] (4da63ab):
    userId=10108
    pkg=Package{b4f3b30 com.example.myapplication}

    //install permissions代表安装后，授予的权限
    install permissions:
      //下面两个权限都是normal类型的，granted为true 代表该权限是授予状态
      android.permission.RECEIVE_BOOT_COMPLETED: granted=true
      android.permission.INTERNET: granted=true

2.2 权限normal声明

//下面标签位于AndroidManifest.xml文件

"com.niu.normal.permission" android:protectionLevel="normal|runtime|appop"/>

如上，声明了name为com.niu.normal.permission的权限，它的大类是normal类型，小类是runtime和appop两种类型。

Package [com.example.myapplication] (4da63ab):
    userId=10108
    pkg=Package{b4f3b30 com.example.myapplication}
    省略其他······

    //User 0代表 userid为0的Android设备用户
    User 0: ceDataInode=84690 installed=true hidden=false suspended=false distractionFlags=0 stopped=false notLaunched=false enabled=0 instant=false virtual=false
      //在每个user下都存在着自己的运行时权限
      runtime permissions:
        android.permission.READ_MEDIA_IMAGES: granted=false, flags=[ USER_SET|USER_SENSITIVE_WHEN_GRANTED|USER_SENSITIVE_WHEN_DENIED]
        android.permission.READ_MEDIA_AUDIO: granted=false, flags=[ USER_SET|USER_SENSITIVE_WHEN_GRANTED|USER_SENSITIVE_WHEN_DENIED]
        android.permission.READ_MEDIA_VIDEO: granted=false, flags=[ USER_SET|USER_SENSITIVE_WHEN_GRANTED|USER_SENSITIVE_WHEN_DENIED]
        android.permission.RECORD_AUDIO: granted=true, flags=[ USER_SET|USER_SENSITIVE_WHEN_GRANTED|USER_SENSITIVE_WHEN_DENIED]






    

3.1 声明dangerous权限

同样在声明dangerous权限时，还可以为它增加instant、appop、runtime这三种子权限，当然了在声明dangerous权限的时候一般是不需要增加它们的。

1. 使用signature权限的Apk的签名信息与signature权限的声明者的签名信息一致或者兼容。
2. signature权限的任意子权限满足一定条件。

privileged权限

recents权限

installer权限

1. 如果该子权限是recents，则验证当前使用该权限的Apk是不是launcher，是的话则授予该权限，并且返回；否则进入下一步。
2. 如果该子权限是installer，则验证当前使用该权限的Apk是不是Apk安装器或者权限控制器Apk，是的话则授予该权限，并且返回；否则进入下一步。

4.1 声明signature权限

//下面标签位于AndroidManifest.xml文件

"com.niu.signature.permission" android:protectionLevel="signature|recents|installer"/>

如上，声明了name为com.niu.signature.permission的权限，它的大类是signature类型，小类是recents和installer两种类型。

因为internal权限和signature权限很相似，关于internal权限的声明就不细说了。

1. normal权限，该类型权限对用户隐私或系统安全影响较小，因此在Apk安装后就自动授予了该类型的权限。正因如此一个Apk使用该类型的权限，该类型权限的权限状态可是与Android设备的用户没有关系的。
2. dangerous权限，该类型权限是指可能会侵犯用户隐私或设备安全的权限，因此应用在使用这些权限之前必须获得用户的明确授权。一个Apk使用该类型的权限，该类型权限的权限状态可是与Android设备的用户有关系的。该类型权限可以包含的子权限有instant、appop、runtime。
3. signature权限，该类型权限要不满足权限使用者签名信息与权限声明者签名信息兼容或者一样，要不满足它的子权限符合一定条件，这两个条件中的任意一个条件，即可在Apk安装后就会授予该权限，一个Apk使用该类型的权限，该类型权限的权限状态可是与Android设备的用户没有关系的。可以使用signature权限的Apk分为两类与权限声明者签名信息兼容或者一样的Apk和系统Apk，它的子权限有很多。
4. internal权限，该类型权限是signature权限的子集，只要它的子权限符合一定条件，即可在Apk安装后就会授予该权限。一个Apk使用该类型的权限，该类型权限的权限状态可是与Android设备的用户没有关系的。可以使用该权限的Apk主要是系统Apk，它与signature权限拥有相同的子权限。

最后推荐一下我做的网站，玩Android: wanandroid.com ，包含详尽的知识体系、好用的工具，还有本公众号文章合集，欢迎体验和收藏！

扫一扫 关注我的公众号

如果你想要跟大家分享你的文章，欢迎投稿~

┏(＾0＾)┛明天见！