AI 助理
文档备案控制台
开发者社区 开发与运维 文章 正文

解决了一个大家都有可能遇到的奇葩权限问题

2022-05-09 2592
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 解决了一个大家都有可能遇到的奇葩权限问题

Google搜索该bug，几乎找不到解决该问题的答案(也有可能是我没找到)，特此记录一下


❝

Caused by: java.lang.SecurityException: UID 10799 does not have permission to content://com.miui.gallery.open/raw/%2Fstorage%2Femulated%2F0%2FDCIM%2FCamera%2FIMG_20210210_103348.jpg [user 0]

❞


前段时间，项目组的一个小伙伴向我寻求了帮助。他负责的头像上传功能，在小米手机上突然无法走通，在某个阶段，系统打印出了以上错误日志。粗粗一看权限问题。根据线下实测，刚好在小米10上能复现问题，在小米11、华为手机上都没问题。第一反应感觉有点不可思议，按常理，一段代码如果不是系统版本问题，应该是全都有问题才对呀。如果是系统问题，那可就有点棘手了。


在解决问题前，首先介绍下业务场景。点击头像控件，跳转到系统相册选择图片，选择完毕跳转到系统裁剪程序裁剪图片。


跳转裁剪程序代码如下

fun gotoSystemCrop(uri: Uri) {
    val intent = Intent("com.android.camera.action.CROP")
    intent.setDataAndType(uri, "image/*")
    grantPermission(intent, uri)
    intent.putExtra("crop", "true");// 进行修剪
    intent.putExtra("aspectX", 1)
    intent.putExtra("aspectY", 1)
    intent.putExtra("outputX", 360)
    intent.putExtra("outputY", 360)
    val tmpFile =
        File(externalCacheDir.toString() + File.separator + "photo" + "_" + System.currentTimeMillis() + ".png")
    var cropUri = if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {
        FileProvider.getUriForFile(
            this,
            "com.peter.viewgrouptutorial1",
            tmpFile
        )
    } else {
        Uri.fromFile(tmpFile)
    }
    intent.putExtra(MediaStore.EXTRA_OUTPUT, cropUri);
    grantPermission(intent, cropUri)
    startActivityForResult(intent, REQUEST_SYSTEM_CROP);
}

请求授权代码如下

private fun grantPermission(intent: Intent, uri: Uri?) {
    var flag = Intent.FLAG_GRANT_READ_URI_PERMISSION
    flag = flag or Intent.FLAG_GRANT_WRITE_URI_PERMISSION
    intent.addFlags(flag)
    val resInfoList = packageManager
        .queryIntentActivities(intent, PackageManager.MATCH_DEFAULT_ONLY)
    for (resolveInfo in resInfoList) {
        val packageName = resolveInfo.activityInfo.packageName
        println("xiaozhan $packageName")
        grantUriPermission(packageName, uri, flag)
    }
}


首先 分析下gotoSystemCrop方法中的代码，调用了两次grantPermission方法，grantPermission(intent, uri)和grantPermission(intent, cropUri)。我们都知道Intent有显式调用和隐式调用两种，在此用的是隐式调用。后者可能会匹配到多个符合条件的Activity。uri表示图片选择程序返回给业务应用的图片路径，cropUri表示将裁剪后的图片保存到业务应用的存储路径。


其次 假设intent匹配到的程序包名叫com.miui.gallery，我的业务app包名叫com.peter.viewgrouptutorial。那么grantPermission(intent, uri)表示给com.miui.gallery赋予读写uri的权限，而uri的主人正是com.miui.gallery，而在Android中，App对自己暴露出去的Uri的读写权限是与生俱来的。所以第一个授权是不需要的。


再次 grantPermission(intent, cropUri) 表示在com.peter.viewgrouptutorial程序中给com.miui.gallery授予访问com.peter.viewgrouptutorial暴露出来的Uri的权限。换句话说，就是让裁剪程序裁剪完成后，把图像保存到业务App中的存储路径中去。而跨App读写文件，是需要请求权限的。

640.png

上图我们需要明白一个道理 A应用能把UriA的读写权限赋予给B、C。A应用不能把UriB的权限赋予给C。


最后 说明下问题产生的原因。根据隐式Intent，系统匹配到了两个程序可以处理图片裁剪com.miui.gallery和com.miui.mediaeditor。奇葩的手机


  1. 运行代码，在第一个grant处，业务应用把com.miui.gallery的uri读写权限授权给com.miui.mediaeditor，报错如下


 java.lang.RuntimeException: Failure delivering result ResultInfo{who=null, request=1, result=-1, data=Intent { dat=content://com.miui.gallery.open/raw//storage/emulated/0/DCIM/Camera/IMG_20210210_103348.jpg typ=image/jpeg flg=0x1 }} to activity {com.peter.viewgrouptutorial/com.peter.viewgrouptutorial.PhotoActivity}: java.lang.SecurityException: UID 10799 does not have permission to content://com.miui.gallery.open/raw/%2Fstorage%2Femulated%2F0%2FDCIM%2FCamera%2FIMG_20210210_103348.jpg [user 0]
        at android.app.ActivityThread.deliverResults(ActivityThread.java:4940)
        at android.app.ActivityThread.handleSendResult(ActivityThread.java:4981)
        at android.app.servertransaction.ActivityResultItem.execute(ActivityResultItem.java:51)
        at android.app.servertransaction.TransactionExecutor.executeCallbacks(TransactionExecutor.java:135)
        at android.app.servertransaction.TransactionExecutor.execute(TransactionExecutor.java:95)
        at android.app.ActivityThread$H.handleMessage(ActivityThread.java:2046)
        at android.os.Handler.dispatchMessage(Handler.java:107)
        at android.os.Looper.loop(Looper.java:225)
        at android.app.ActivityThread.main(ActivityThread.java:7564)
        at java.lang.reflect.Method.invoke(Native Method)
        at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:539)
        at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:950)

注释掉1处的授权代码，运行报错如下，报错差不多。但是此时是ResolverActivity没有访问图片Uri的权限。

  Process: com.peter.viewgrouptutorial, PID: 3894
    java.lang.RuntimeException: Failure delivering result ResultInfo{who=null, request=1, result=-1, data=Intent { dat=content://com.miui.gallery.open/raw//storage/emulated/0/DCIM/Camera/IMG_20210210_103348.jpg typ=image/jpeg flg=0x1 }} to activity {com.peter.viewgrouptutorial/com.peter.viewgrouptutorial.PhotoActivity}: java.lang.SecurityException: UID 10799 does not have permission to content://com.miui.gallery.open/raw/%2Fstorage%2Femulated%2F0%2FDCIM%2FCamera%2FIMG_20210210_103348.jpg [user 0]
        at android.app.ActivityThread.deliverResults(ActivityThread.java:4940)
        at android.app.ActivityThread.handleSendResult(ActivityThread.java:4981)
        at android.app.servertransaction.ActivityResultItem.execute(ActivityResultItem.java:51)
        at android.app.servertransaction.TransactionExecutor.executeCallbacks(TransactionExecutor.java:135)
        at android.app.servertransaction.TransactionExecutor.execute(TransactionExecutor.java:95)
        at android.app.ActivityThread$H.handleMessage(ActivityThread.java:2046)
        at android.os.Handler.dispatchMessage(Handler.java:107)
        at android.os.Looper.loop(Looper.java:225)
        at android.app.ActivityThread.main(ActivityThread.java:7564)
        at java.lang.reflect.Method.invoke(Native Method)
        at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:539)
        at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:950)
     Caused

最后总结是，由于隐式启动裁剪程序，会调起应用选择界面ResolveActivity，而它没有访问Media程序图片Uri的权限。那么我们就要想办法把隐式调用转成显式调用。解决方案如下

fun gotoSystemCrop(uri: Uri) {
    val intent = Intent("com.android.camera.action.CROP")
    intent.setDataAndType(uri, "image/*")
    intent.putExtra("crop", "true");// 进行修剪
    intent.putExtra("aspectX", 1)
    intent.putExtra("aspectY", 1)
    intent.putExtra("outputX", 360)
    intent.putExtra("outputY", 360)
    val tmpFile =
        File(externalCacheDir.toString() + File.separator + "photo" + "_" + System.currentTimeMillis() + ".png")
    var cropUri = if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {
        FileProvider.getUriForFile(
            this,
            "com.peter.viewgrouptutorial1",
            tmpFile
        )
    } else {
        Uri.fromFile(tmpFile)
    }
    intent.putExtra(MediaStore.EXTRA_OUTPUT, cropUri);
    grantPermissionFix(intent, cropUri)
    startActivityForResult(intent, REQUEST_SYSTEM_CROP);
}
private fun grantPermissionFix(intent: Intent, uri: Uri?) {
      var flag = Intent.FLAG_GRANT_READ_URI_PERMISSION
      flag = flag or Intent.FLAG_GRANT_WRITE_URI_PERMISSION
      intent.addFlags(flag)
      val resInfoList = packageManager
          .queryIntentActivities(intent, PackageManager.MATCH_DEFAULT_ONLY)
      for (resolveInfo in resInfoList) {
          val packageName = resolveInfo.activityInfo.packageName
          try {
              grantUriPermission(packageName, uri, flag)
          } catch (e: Exception) {
              continue
          }
          intent.action = null
          intent.component =
              ComponentName(resolveInfo.activityInfo.packageName, resolveInfo.activityInfo.name)
          break
      }
  }
文章标签：
Android开发
存储
游客k7ja6kkd3nere
目录
相关文章
LucianaiB
|
6天前
|
人工智能 数据可视化 安全
王炸组合！阿里云 OpenClaw X 飞书 CLI，开启 Agent 基建狂潮！(附带免费使用6个月服务器)
本文详解如何用阿里云Lighthouse一键部署OpenClaw，结合飞书CLI等工具，让AI真正“动手”——自动群发、生成科研日报、整理知识库。核心理念：未来软件应为AI而生，CLI即AI的“手脚”，实现高效、安全、可控的智能自动化。
LucianaiB
34433 17
王炸组合！阿里云 OpenClaw X 飞书 CLI，开启 Agent 基建狂潮！(附带免费使用6个月服务器)
LucianaiB
|
18天前
|
人工智能 JSON 机器人
让龙虾成为你的“公众号分身” | 阿里云服务器玩Openclaw
本文带你零成本玩转OpenClaw：学生认证白嫖6个月阿里云服务器，手把手配置飞书机器人、接入免费/高性价比AI模型（NVIDIA/通义），并打造微信公众号“全自动分身”——实时抓热榜、AI选题拆解、一键发布草稿，5分钟完成热点→文章全流程！
LucianaiB
45261 142
让龙虾成为你的“公众号分身” | 阿里云服务器玩Openclaw
$雪地伤孤$
|
8天前
|
人工智能 JSON 监控
Claude Code 源码泄露：一份价值亿元的 AI 工程公开课
我以为顶级 AI 产品的护城河是模型。读完这 51.2 万行泄露的源码，我发现自己错了。
$雪地伤孤$
4779 20
兮动人
|
1天前
|
人工智能 自然语言处理 安全
Claude Code 全攻略：命令大全 + 实战工作流（建议收藏）
本文介绍了Claude Code终端AI助手的使用指南，主要内容包括：1)常用命令如版本查看、项目启动和更新；2)三种工作模式切换及界面说明；3)核心功能指令速查表，包含初始化、压缩对话、清除历史等操作；4)详细解析了/init、/help、/clear、/compact、/memory等关键命令的使用场景和语法。文章通过丰富的界面截图和场景示例，帮助开发者快速掌握如何通过命令行和交互界面高效使用Claude Code进行项目开发，特别强调了CLAUDE.md文件作为项目知识库的核心作用。
兮动人
1264 5
Claude Code 全攻略：命令大全 + 实战工作流（建议收藏）
YUNDASHI
|
6天前
|
人工智能 API 开发者
阿里云百炼 Coding Plan 售罄、Lite 停售、Pro 抢不到？最新解决方案
阿里云百炼Coding Plan Lite已停售，Pro版每日9:30限量抢购难度大。本文解析原因，并提供两大方案：①掌握技巧抢购Pro版；②直接使用百炼平台按量付费——新用户赠100万Tokens，支持Qwen3.5-Max等满血模型，灵活低成本。
YUNDASHI
1680 5
阿里云百炼 Coding Plan 售罄、Lite 停售、Pro 抢不到？最新解决方案

热门文章

最新文章

  • 1
    FRP内网穿透
  • 2
    全新开源通义千问Qwen3，它来了！
  • 3
    阿里云 Aliplayer高级功能介绍(九)：自动播放体验
  • 4
    2025年vscode （visual studio code）国内高速下载加速镜像，极速秒下！
  • 5
    搜索引擎提交入口，导航站登陆入口大全
  • 6
    TRON波场链USDT合约开发源码规则部署
  • 7
    解决GitHub Pages制作的个人博客无法访问的问题
  • 8
    聚焦理论—《可以量化的管理学》
  • 9
    Hierarchical_State_Machine Class Reference
  • 10
    Matlab 优化工具箱演练
  • 1
    零代码低成本！阿里云一键部署OpenClaw实操教程
    131
  • 2
    域名拦截检测攻略：早排查早规避，守住业务流量与收益【域名安全指南】
    64
  • 3
    阿里云ECS/轻量服务器部署 OpenClaw 图文攻略：Slack集成+千问Qwen3.6-Plus与Coding Plan配置教程
    140
  • 4
    【Azure Developer】.NET Aspire 启动报错：listen tcp bind: An attempt was made to access a socket in a way forbidden by its access permissions
    108
  • 5
    阿里云ECS/轻量服务器+本地全平台部署OpenClaw｜集成QQ机器人+千问Qwen3.6-Plus+Coding Plan大模型配置保姆级教程
    83
  • 6
    阿里云云服务器ECS实例介绍及选择建议
    85
  • 7
    一级域名与二级域名的区别 功能及优缺点全解析
    85
  • 8
    🚀 2026年国内 Codex 安装教程和使用教程：GPT-5.4 完整指南（新手也能10分钟上手）
    357
  • 9
    instinct：一个基于置信度的 AI Agent 自学习记忆系统
    49
  • 10
    从监控到行动：我用 htop MCP Tool 做排障实验，顺手接入 DMXAPI
    41

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    PHP：将本地文件上传到阿里云OSS存储