作为一个曾因权限设置踩过坑的开发者，今天必须聊聊HarmonyOS的分布式权限控制！第一次做设备共享时，没正确申请权限导致功能崩溃，后来摸透了这套安全机制，现在分享给大家避坑~
一、权限体系：分布式系统的「门禁系统」
HarmonyOS的权限体系就像小区门禁，不同权限对应不同门卡：
- 普通权限：看设备列表（类比看小区公告栏）
- 敏感权限：控制设备、传数据（类比拿钥匙开门）
记得第一次做分布式打印，没申请DISTRIBUTED_PERIPHERAL_ACCESS权限，结果打印机怎么都连不上，后来才知道敏感操作必须有「高级门卡」~
二、权限申请：三步拿到「开门钥匙」
1. 配置文件先声明
在module.json5里加权限声明，像告诉小区物业你要干啥：
{
"requestPermissions": [
{
"name": "ohos.permission.DISTRIBUTED_DATASYNC",
"reason": "需要同步设备数据",
"usedScene": {
"abilities": ["MainAbility"],
"when": "inuse"
}
}
]
}
reason要写清楚为啥要权限，不然用户可能拒绝~
2. 动态申请更贴心
敏感权限得动态问用户要，比如绑定设备时：
import { abilityAccessCtrl } from '@kit.AbilityKit';
let atManager = abilityAccessCtrl.createAtManager();
atManager.requestPermissionsFromUser(context, ['ohos.permission.DISTRIBUTED_DEVICE_BIND'])
.then(() => console.log('用户授权成功！'))
.catch(() => console.log('用户拒绝了权限...'));
建议在用户触发操作时申请，比如点击「连接设备」按钮时，别一打开应用就问，容易被拒~
3. 检查权限再操作
干活前先看看有没有权限，像进门先掏钥匙：
import { permissionManager } from '@kit.SecurityKit';
permissionManager.hasPermission('ohos.permission.READ_DEVICE_INFO')
.then((hasPerm) => {
if (hasPerm) {
// 执行设备信息查询
} else {
// 引导用户去设置授权
}
});
三、安全策略：给数据穿「防弹衣」
1. 数据加密传输
HarmonyOS会自动给传输的数据加密，像给快递包裹加密码锁。实测传文件时，用抓包工具也看不到内容，安全！
2. 设备认证像「查身份证」
支持碰一碰、输PIN码等认证方式，我给爸妈的设备用「碰一碰」认证，手机贴一下就搞定，比输密码简单100倍~
3. 操作日志像「监控录像」
系统会记下拉设备操作日志，比如谁连了设备、什么时候传了数据，出问题时能溯源，超安心~
四、不同场景的权限「门卡」
| 场景 | 必备权限 | 申请时机 |
|---|---|---|
| 设备发现 | DISTRIBUTED_DEVICE_DISCOVERY | 点击「搜索设备」时 |
| 设备控制 | DISTRIBUTED_DEVICE_CONTROL | 首次点击「控制设备」时 |
| 打印共享 | DISTRIBUTED_PERIPHERAL_ACCESS | 选择打印机时 |
| 数据同步 | DISTRIBUTED_DATASYNC | 首次同步数据时 |
五、避坑小技巧：这些坑我替你踩过
-
权限被拒怎么办？
弹窗提示用户「去设置授权」，别直接让功能废掉，比如：「您拒绝了权限，点击这里去开启~」 -
申请时机很重要！
别一打开应用就狂要权限，我试过首页就问，拒签率90%，改成触发操作时问，同意率提高到70% -
旧设备兼容问题
有些老设备权限机制不同，记得加版本判断，比如：if (getSystemVersion() < 'API 12') { // 旧版本处理逻辑 }
最后碎碎念
现在做分布式应用，我都会先画权限流程图，就像规划小区门禁路线。上次用这套机制做了个家庭设备管理App，爸妈用的时候没弹出过奇怪的权限提示，超有成就感~
