Android N FileUriExposedException

273 阅读1分钟

从Android 7.0起,不在允许在app中把file://Uri暴露给其他app,否则会抛出异常FileUriExposedException.

因为谷歌认为使用file://Uri存在一定的风险。

解决方案是使用FileProvider生成content://Uri来替代file://Uri

以install apk为例

<application 
...>
        <provider
            android:name="android.support.v4.content.FileProvider"
            android:authorities="${applicationId}.fileProvider"
            android:exported="false"
            android:grantUriPermissions="true">
            <meta-data
                android:name="android.support.FILE_PROVIDER_PATHS"
                android:resource="@xml/file_paths" />
        </provider>
   </application>
  • name: 固定写法
  • authorities: app的包名.fileProvider
  • grantUriPermissions: 必须为true,表示临时授权
  • resource: 在res目录下新建一个xml文件夹,在xml下新建一个file_paths.xml文件(如下图)

xml文件
file_paths.xml内容如下:

<?xml version="1.0" encoding="utf-8"?>
<paths>
    <!-- path:需要临时授权访问的路径(.代表所有路径) name:访问路径名称 -->
    <external-path name="apk_path" path="." />
    <!--需要什么就添加什么-->
    <files-path name="name" path="path" /> <!--对应Context.getFilesDir()-->
    <cache-path name="name" path="path" /> <!--对应 getCacheDir()-->
    <external-path name="name" path="path" /> <!--对应Environment.getExternalStorageDirectory()-->
    <external-files-path name="name" path="path" /> <!--对应 Context.getExternalFilesDir(String)-->
    <external-cache-path name="name" path="path" /> <!--对应Context.getExternalCacheDir()-->
    <external-media-path name="name" path="path" /> <!--对应Context.getExternalMediaDirs()-->
</paths>

7.0起版本install apk适配代码

 private void installApk(File file) {
        Intent install = new Intent(Intent.ACTION_VIEW);
        Uri uri;
        if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {
            // "包名.fileprovider"即是在清单文件中配置的authorities
            uri = FileProvider.getUriForFile(mContext, BuildConfig.APPLICATION_ID+".fileProvider", file);
            // 给目标应用一个临时授权
            install.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
        } else {
            uri = Uri.fromFile(file);
        }
        install.setDataAndType(uri, "application/vnd.android.package-archive");
        install.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
        // 执行意图进行安装
        mContext.startActivity(install);
    }