权限管理

$微信图片\_20240618132344.jpg$ $微信图片\_20240618132325.jpg$

1. 引言

先了解应用权限的基本概念，知道：权限级别、授权方式。

在鸿蒙开发中，调用部分 API 时需要申请权限后，才能调用，如：网络请求，获取网络信息等。

部分 API 调用的时候还会弹窗，如：麦克风（录音）、日历、相册。

2. 应用APL等级分三种

（Ability Privilege Level，元能力权限等级）应用的 APL 等级可以分为以下三个等级，等级依次提高。

APL级别	说明	大白话
normal	默认情况下，应用的APL等级都为normal等级。	都能用
system_basic	该等级的应用服务提供系统基础服务。	要签名证书
system_core	该等级的应用服务提供操作系统核心能力。仅对系统应用开放	不开放

3. 应用授权方式分两种

根据授权方式的不同，权限类型可分为 system_grant 和 user_grant 。

大白话：授权方式为 user_grant 会弹窗，而 system_grant 自动授权。

system_grant（系统授权）

system_grant指的是系统授权类型，在该类型的权限许可下，应用被允许访问的数据不会涉及到用户或设备的敏感信息，应用被允许执行的操作对系统或者其他应用产生的影响可控。

如果在应用中申请了system_grant 权限，那么系统会在用户安装应用时，自动把相应权限授予给应用。

user_grant（用户授权）

user_grant指的是用户授权类型，在该类型的权限许可下，应用被允许访问的数据将会涉及到用户或设备的敏感信息，应用被允许执行的操作可能对系统或者其他应用产生严重的影响。

该类型权限不仅需要在安装包中申请权限，还需要在应用动态运行时，通过发送弹窗的方式请求用户授权。在用户手动允许授权后，应用才会真正获取相应权限，从而成功访问操作目标对象。

4. 应用权限列表

在应用权限列表中，分为：

对所有应用开放的权限 - 都能用
允许ACL跨级别申请权限 - 要签名证书

权限分类

日历、相机、麦克风、位置：权限级别 normal 所有应用都能用，但授权方式为 user_grant 需弹窗授权。

照片、通讯录：属于跨级权限，需要通过应用市场（AGC）申请签名证书，开发阶段用自动签名即可。

通知：其他权限。

5. 动态申请权限的具体步骤：

5.1. 配置声明权限

微信图片_20240618132351.jpg

在 module.json5 中添加权限说明

    {
      "module": {
        "requestPermissions": [
          {
            // 允许应用获取数据网络信息
            "name": "ohos.permission.GET_NETWORK_INFO"
          },
          // 日历（读写-权限组）
          {
            "name": "ohos.permission.READ_CALENDAR",
            "reason": '$string:permission_reason_calendar',
            "usedScene": {}
          },
          {
            "name": "ohos.permission.WRITE_CALENDAR",
            "reason": '$string:permission_reason_calendar',
            "usedScene": {}
          },
        ],
    }

注意：权限为 user_grant 时，还需添加授权原因。

5.2. 添加 reason 权限使用理由。

当申请的权限为 user_grant 权限时必填，并且需要进行多语种适配。

参考句式：用于某事，如：（麦克风）用于录制加密视频和音频。

5.3. 检查当前是否已经授权

在进行权限申请之前，通常先检查当前应用程序是否已经被授予权限。

可以通过调用checkAccessToken()方法来校验当前是否已经授权。如果已经授权，则可以直接访问目标操作，否则需要进行下一步操作，即向用户申请授权。

核心API： atManager.checkAccessTokenSync(tokenID, 权限名称) 注意： tokenID 为应用唯一标识，通过 bundleManager 获取

    // 检查授权结果
    checkPermissions(permissions: Permissions[]) {
      // 1. 创建应用权限管理器
      const atManager = abilityAccessCtrl.createAtManager();
      // 2. 获取 bundle 包信息
      const bundleInfo = bundleManager.getBundleInfoForSelfSync(bundleManager.BundleFlag.GET_BUNDLE_INFO_WITH_APPLICATION)
      // 3. 提取 tokenID 应用唯一标识
      const tokenID = bundleInfo.appInfo.accessTokenId;
      // 4. 校验应用是否被授予某个权限
      const authResults = permissions.map((permission) => atManager.checkAccessTokenSync(tokenID, permission))
      // 处理授权结果
      return authResults.every(v => v === abilityAccessCtrl.GrantStatus.PERMISSION_GRANTED)
    }

5.4. 动态向用户申请授权

动态向用户申请权限是指在应用程序运行时向用户请求授权的过程。

可以通过调用requestPermissionsFromUser()方法来实现。该方法接收一个权限列表参数，例如位置、日历、相机、麦克风等。用户可以选择授予权限或者拒绝授权。

核心API： atManager.requestPermissionsFromUser() 注意：应用首次申请时才会弹窗。

    // 拉起弹框请求用户授权
    async requestPermissions(permissions: Permissions[]) {
      // 1. 创建应用权限管理器
      const atManager = abilityAccessCtrl.createAtManager();
      // 2. 拉起弹框请求用户授权
      const grantStatus = await atManager.requestPermissionsFromUser(getContext(), permissions)
      // 处理请求权限结果
      return grantStatus.authResults.every(v => v === abilityAccessCtrl.GrantStatus.PERMISSION_GRANTED)
    }

5.5. 处理授权结果

调用requestPermissionsFromUser()方法后，应用程序将等待用户授权的结果。

如果用户授权，则可以继续访问目标操作。如果用户拒绝授权，则需要提示用户必须授权才能访问当前页面的功能，并引导用户到系统设置中打开相应的权限。

注意：如果用户在弹窗中拒绝授权，再次调用将没有任何反应。需要引导用户在系统设置页中开启应用权限。

    // 打开系统设置的权限管理页
    openPermissionSettingsPage() {
      // 获取上下文
      const context = getContext() as common.UIAbilityContext
      // 获取包信息
      const bundleInfo = bundleManager.getBundleInfoForSelfSync(bundleManager.BundleFlag.GET_BUNDLE_INFO_WITH_APPLICATION)
      // 打开系统设置页
      context.startAbility({
        bundleName: 'com.huawei.hmos.settings', // 固定写法CV：设置页的包名
        abilityName: 'com.huawei.hmos.settings.MainAbility', // 固定写法CV：设置页的 ability 名
        uri: 'application_info_entry', // 固定写法CV：打开 设置->应用和元服务
        parameters: {
          // 按照包名打开对应设置页
          pushParams: bundleInfo.name
        }
      })
    }

6. 封装参考

import { abilityAccessCtrl, bundleManager, common, Permissions } from '@kit.AbilityKit';

    class PermissionManager {

      // 检查是否授权
      checkPermissions(permissions: Permissions[]) {
        // 程序访问控制管理
        const atManager = abilityAccessCtrl.createAtManager();
        // 获取 bundle 信息
        const bundleInfo = bundleManager.getBundleInfoForSelfSync(bundleManager.BundleFlag.GET_BUNDLE_INFO_WITH_APPLICATION)
        // 提取 tokenID 标识
        const tokenID = bundleInfo.appInfo.accessTokenId
        // 校验应用是否被授予权限
        const authResults = permissions.map((item) => atManager.checkAccessTokenSync(tokenID, item))
        // 返回是否已授权结果
        return authResults.every(v => v === abilityAccessCtrl.GrantStatus.PERMISSION_GRANTED)
      }

      // 动态申请授权（首次弹窗申请）
      async requestPermissions(permissions: Permissions[]) {
        // 程序访问控制管理
        const atManager = abilityAccessCtrl.createAtManager();
        // 拉起弹框请求用户授权
        const grantStatus = await atManager.requestPermissionsFromUser(getContext(), permissions)
        // 获取请求权限的结果
        const isAuth = grantStatus.authResults.every(v => v === abilityAccessCtrl.GrantStatus.PERMISSION_GRANTED)
        // 返回 Promise 授权结果
        return isAuth ? Promise.resolve(true) : Promise.reject(false)
      }

      // 打开系统设置的权限管理页（处理授权结果）
      openPermissionSettingsPage() {
        // 获取上下文
        const context = getContext() as common.UIAbilityContext
        // 获取包信息
        const bundleInfo = bundleManager.getBundleInfoForSelfSync(bundleManager.BundleFlag.GET_BUNDLE_INFO_WITH_APPLICATION)
        // 打开系统设置页
        context.startAbility({
          bundleName: 'com.huawei.hmos.settings',
          abilityName: 'com.huawei.hmos.settings.MainAbility',
          uri: 'application_info_entry',
          parameters: {
            // 按照包名打开对应设置页
            pushParams: bundleInfo.name
          }
        })
      }
    }

    // 导出类的实例
    export const permissionManager = new PermissionManager()

跨级别申请的权限（受限开放权限）

跨级别权限常见问题

在 module.json5 文件中，如果添加的权限为 ACL使能：true，在编译时会报错，如：通讯录、照片。

● ohos.permission.READ_CONTACTS

● ohos.permission.WRITE_CONTACTS

● ohos.permission.READ_IMAGEVIDEO

● ohos.permission.WRITE_IMAGEVIDEO

ACL权限

● 访问控制列表ACL（Access Control List）提供了解决低等级应用访问高等级权限问题的特殊渠道。

● 从 DevEco Studio 4.0 Release 版本起，支持在调测阶段自动签名快速申请ACL权限。

API版本（compileSdkVersion）	支持的ACL权限
API Version ＞ 10	●ohos.permission.READ_CONTACTS ●ohos.permission.WRITE_CONTACTS ●ohos.permission.READ_AUDIO ●ohos.permission.WRITE_AUDIO ●ohos.permission.READ_IMAGEVIDEO ●ohos.permission.WRITE_IMAGEVIDEO ●ohos.permission.SYSTEM_FLOAT_WINDOW ●ohos.permission.READ_PASTEBOARD ●ohos.permission.ACCESS_DDK_USB ●ohos.permission.ACCESS_DDK_HID

自动签名

微信图片_20240618132356.jpg

项目要上线时，调用 ACL 权限需要手动签名，生成密钥和证书请求文件。由于流程和步骤较多，在后续项目上线时再详细讲解到。当下先使用自动签名方式调用 ACL 权限。

纯血鸿蒙——如何申请权限