Laufzeit Berechtigungsprüfung in Android Marshmallow

Question

In Bezug auf Marshmallow, wie kann ich sagen, welche Betriebssystemaufrufe in Android eine Berechtigungsprüfung erfordern? Bei einigen Standortmanager-Aufrufen zeigt der Compiler einen Fehler an, wenn ich die Berechtigungen vor dem Aufruf nicht überprüfe. Es gibt jedoch viele andere Betriebssystemaufrufe, für die Berechtigungen erforderlich sind, die jedoch keinen Compilerfehler generieren, wenn die Berechtigung vor dem Aufruf nicht überprüft wird.

Zum Beispiel habe ich einen Aufruf der Methode sendExtraCommand des Location Managers in einer meiner Apps. Der Compiler gibt keinen Hinweis darauf, dass eine Berechtigungsprüfung vor dem Aufruf erforderlich ist, also hatte ich keinen. Wenn ich den Mauszeiger über den Anruf in Android Studio drücke, geben die Informationen im Dokumentationsfenster keinen Hinweis darauf, dass für den Anruf Berechtigungen erforderlich sind. Aber als Marshmallow-Nutzer mit meiner App anfingen, erhielten sie Sicherheitsausnahmen.

Ist es nur ich, oder ist die Marshmallow-Sicherheits-Sache extrem schlecht durchdacht?

Es gibt eine ähnliche Frage hier, aber es hat keine guten Antworten, so habe ich diese in der Hoffnung geschaffen, dass das Thema mehr Aufmerksamkeit zu bekommen: How to find required Android Marshmallow runtime permissions in code?

Answer 1

wie kann ich sagen, Welches Betriebssystem fordert in Android eine Berechtigungsprüfung an?

Wie Sie bemerken, können Sie in einigen Fällen Fusselwarnungen und ähnliches erhalten. Man geht davon aus, dass sich dies mit der Zeit verbessern wird.

In anderen Fällen lesen Sie die JavaDocs, wobei die Klasse oder Methode angibt, dass Sie eine Berechtigung benötigen. Wenn Sie das Element <uses-permission> zu Ihrem Manifest hinzufügen, denken Sie darüber nach, ob es sich um einen von the dangerous permissions that requires handling at runtime handelt.

Darüber hinaus finden Sie heraus, wenn Sie Ihre App testen und Ihre Tests fehlschlagen.

Wenn diese nicht ausreichen, stellen Sie targetSdkVersion auf 22 oder niedriger ein, bis Sie mit der Runtime Permission-Unterstützung von Android vertraut sind.