FileProvider 介绍
FileProvider 是 ContentProvider 的一个特殊子类,通过以 content://
代替 file:///
Uri 来安全地分享与app关联的文件。
”content URI“允许你给授予临时的读写访问权限。
当你创建一个包含”content URI“的 Intent 时,想要将它发送给另一个app你需要调用Intent.setFlags()
添加权限。Intent被发到Activity时,这些权限在此Activity在栈中活动期间可用。Intent被发到Service时,这些权限在此Service运行期间可用。
作为对比,使用file:///
Uri 控制访问,你必须修改文件的文件系统权限。你提供的权限对所有app可用并保持有效直到你改变它们。这种级别的访问从根本上是不安全的。
”content URI“提供的文件访问安全性使FileProvider成为Android安全基础设施的一个关键部分。
指定对外暴露的目录
创建一个xml文件并在其中指定对外暴露的目录。
路径节点包含以下两个属性:
- name,URI路径片段。用于分享时隐藏真实路径。
- path,待分享的子目录。留空表示该类路径的根目录。
有多种路径节点类型:
- files-path,应用内部存储的files子目录,对应Context.getFilesDir(),例如
/data/user/0/${applicationId}/files
- cache-path,应用内部存储的cache子目录,对应Context.getCacheDir(),例如
/data/user/0/${applicationId}/cache
- external-files-path,应用外部存储的files子目录,对应Context.getExternalFilesDir(String),例如
/storage/emulated/0/Android/data/${applicationId}/files
- external-cache-path,应用外部存储的cache子目录,对应Context.getExternalCacheDir(),例如
/storage/emulated/0/Android/data/${applicationId}/cache
- external-path,外部存储根目录,对应Environment.getExternalStorageDirectory(),例如
/storage/emulated/0
- root-path,系统根目录”/”
xml/file_paths.xml
<paths xmlns:android="http://schemas.android.com/apk/res/android">
<!-- content://${applicationId}/app_internal_files/ -->
<!-- file:///data/user/0/${applicationId}/files/example/ -->
<files-path name="app_internal_files" path="example" />
<!-- content://${applicationId}/app_internal_cache/ -->
<!-- file:///data/user/0/${applicationId}/cache/example/ -->
<cache-path name="app_internal_cache" path="example" />
<!-- content://${applicationId}/app_external_files/ -->
<!-- file:///storage/emulated/0/Android/data/${applicationId}/files/example/ -->
<external-files-path name="app_external_files" path="example" />
<!-- content://${applicationId}/app_external_cache/ -->
<!-- file:///storage/emulated/0/Android/data/${applicationId}/cache/example/ -->
<external-cache-path name="app_external_cache" path="example" />
<!-- content://${applicationId}/external_root/ -->
<!-- file:///storage/emulated/0/example/ -->
<external-path name="external_root" path="example" />
<!-- content://${applicationId}/system_root/ -->
<!-- file:///example/ -->
<root-path name="system_root" path="example" />
<external-cache-path name="images" path="images" />
</paths>
在Manifest.xml中声明FileProvider
声明FileProvider并添加android:name为android.support.FILE_PROVIDER_PATHS
的<meta-data/>
- android:name,通常用v4包提供的FileProvider,也可以用自定义的。
- android:authorities,通常格式为
${applicationId}.${yourprovider}
。 - android:exported,false,表示不需要对外开放。
- android:grantUriPermissions,设为true,表示允许授予临时共享权限。
<manifest>
...
<application>
...
<provider
android:name="android.support.v4.content.FileProvider"
android:authorities="com.mydomain.fileprovider"
android:exported="false"
android:grantUriPermissions="true">
<meta-data
android:name="android.support.FILE_PROVIDER_PATHS"
android:resource="@xml/file_paths" />
</provider>
...
</application>
</manifest>
分享授予了临时权限的文件
分享应用files目录下images子目录的文件default_image.jpg
File file = new File(getExternalCacheDir(), "images/default_image.jpg");
Uri contentUri = FileProvider.getUriForFile(this, "com.mydomain.fileprovider", file);
给Uri授予临时权限,有 读/写 两个权限,可以单独或同时授予
Intent intent = new Intent(MediaStore.ACTION_IMAGE_CAPTURE);
intent.putExtra(MediaStore.EXTRA_OUTPUT, contentUri);
intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION | Intent.FLAG_GRANT_WRITE_URI_PERMISSION);
发送Intent
startActivityForResult(intent, REQUEST_TAKE_PHOTO);
参考
https://developer.android.com/reference/android/support/v4/content/FileProvider.html
https://developer.android.com/training/camera/photobasics.html