问题描述：

最近在做一个项目，要求当前的app可以下载安装另一个app，安装apk的代码如下：

    /**
     * 安装apk
     * @param activity
     * @param file
     */
    public static void installApk(Activity activity, File file) {
        Intent intent = new Intent(Intent.ACTION_VIEW);
        intent.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK
                | Intent.FLAG_ACTIVITY_CLEAR_TASK);
        intent.setDataAndType(Uri.fromFile(file),
                "application/vnd.android.package-archive");
        activity.startActivity(intent);
        activity.overridePendingTransition(R.anim.zoomout, R.anim.keep_same);
        Process.killProcess(Process.myPid());
    }

但当apk下载完之后，发现没有自动安装，查看日志发现报错了：

Caused by: android.os.FileUriExposedException: file:///storage/emulated/0/Android/data/com.hq.hk/cache/hk_test.apk exposed beyond app through Intent.getData()  
   at android.os.StrictMode.onFileUriExposed(StrictMode.java:1799)  
   at android.net.Uri.checkFileUriExposed(Uri.java:2346)  
   at android.content.Intent.prepareToLeaveProcess(Intent.java:8933)  
   at android.content.Intent.prepareToLeaveProcess(Intent.java:8894)  
   at android.app.Instrumentation.execStartActivity(Instrumentation.java:1517)  
   at android.app.Activity.startActivityForResult(Activity.java:4224)  
   at android.support.v4.app.BaseFragmentActivityJB.startActivityForResult(BaseFragmentActivityJB.java:50)  
   at android.support.v4.app.FragmentActivity.startActivityForResult(FragmentActivity.java:79)  
   at android.app.Activity.startActivityForResult(Activity.java:4183)  
   at android.support.v4.app.FragmentActivity.startActivityForResult(FragmentActivity.java:859)  
   at android.app.Activity.startActivity(Activity.java:4507)  
   at android.app.Activity.startActivity(Activity.java:4475)  

原因：

在查找了相关资料之后，发现是权限问题，相关文档如下：
https://developer.android.google.cn/reference/android/os/FileUriExposedException.html

从Android 7.0开始，不再允许在app中把file:// Uri暴露给其他app，否则应用会抛出FileUriExposedException。原因在于，Google认为使用file:// Uri存在一定的风险。比如，文件是私有的，其他app无法访问该文件，或者其他app没有申请READ_EXTERNAL_STORAGE运行时权限。

解决方案：

使用FileProvider生成content:// Uri来替代file:// Uri。

1、在清单文件中申明FileProvider：

 <manifest>  
    ...  
    <application>  
        ...  
        <provider  
            android:name="android.support.v4.content.FileProvider"  
            android:authorities="${applicationId}.fileprovider"  
            android:exported="false"  
            android:grantUriPermissions="true">  
            <meta-data  
                android:name="android.support.FILE_PROVIDER_PATHS"  
                android:resource="@xml/provider_paths" />  
        </provider>  
        ...  
    </application>  
</manifest>  

标签解析：
android:name：是固定写法。
android:authorities ：可自定义，用来标识该provider的唯一标识，可用包名来保证authority的唯一性。
android:exported：必须设置成 false，否则运行时会报错java.lang.SecurityException: Provider must not be exported 。
android:grantUriPermissions：用来控制共享文件的访问权限。
<meta-data>节点中的android:resource：指定了共享文件的路径。此处的file_paths即是该Provider对外提供文件的目录的配置文件，存放在res/xml/下。

2、添加provider_paths.xml文件：

在res目录下创建xml文件夹，并创建provider_paths.xml 文件，内容如下：

<paths>  
    <files-path name="name" path="path"/>  
    ...  
</paths>  

标签解析：
其中根元素<paths>是固定的，内部元素可以是以下节点：
<files-path name="name" path="path" /> 对应getFilesDir()。
<cache-path name="name" path="path" /> 对应getCacheDir()。
<external-path name="name" path="path" /> 对应Environment.getExternalStorageDirectory()。
<external-files-path name="name" path="path" /> 对应getExternalFilesDir()。
<external-cache-path name="name" path="path" /> 对应getExternalCacheDir()。

path：需要临时授权访问的路径（使用 "." 代表所有路径）
name：就是这个访问路径起的名字

如将下载的apk文件存放到sdcard中的Android/data/<package>/cache/apk中，可写成如下形式：

<?xml version="1.0" encoding="utf-8"?>  
<paths>  
    <external-cache-path name="cache_download" path="apk"/>  
</paths> 

3、安装代码：

/**
     * 安装apk
     * @param activity
     * @param file
     */
    public static void installApk(Activity activity, File file) {
        Intent intent = new Intent(Intent.ACTION_VIEW);
        Uri data;
        if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {   //版本大于等于7.0
            //在清单文件中配置的authorities
            data = FileProvider.getUriForFile(activity, activity.getPackageName() + ".fileprovider", file);
            // 给目标应用一个临时授权
            intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
        } else {
            data = Uri.fromFile(file);
            intent.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK
                    | Intent.FLAG_ACTIVITY_CLEAR_TASK);
        }
        intent.setDataAndType(data, "application/vnd.android.package-archive");
        activity.startActivity(intent);
        activity.overridePendingTransition(R.anim.zoomout,
                R.anim.keep_same);
        Process.killProcess(Process.myPid());
    }