引言

在Android系统 6.0（API为23）以后，系统开始对Android权限做了管理。有部分权限被修改成了运行时申请，而不是像以前那样在应用安装时全部列举出来，这些权限在用户安装成功后就相当于用户全部同意了。这样的坏处是给一些流氓应用攫取了用户的敏感隐私信息，所以在Android系统 6.0 后，Google终于出手了，让某些危险权限需要用户同意才能生效。

权限分类

权限的分类可以分为正常权限和危险权限两种：

1、正常权限

正常权限就是那些不会直接给用户隐私权限带来风险的权限。如果我们在AndroidManifest中列出了正常权限，那么应用在安装时，系统将会自动授予该权限给到我们的应用。

2、危险权限

危险权限就是指那些会涉及到用户隐私的权限。这些权限在AndroidManifest中列出后，还需要应用安装或者使用的时候，需要用户手动来授予。

测试

public class MainActivity extends Activity {

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);

        //检测是否有该权限
        int permission = ContextCompat.checkSelfPermission(this, Manifest.permission.WRITE_EXTERNAL_STORAGE);
        if (permission != PackageManager.PERMISSION_GRANTED) {
            ActivityCompat.requestPermissions(this, new String[]{Manifest.permission.WRITE_EXTERNAL_STORAGE}, 1);
            if (!ActivityCompat.shouldShowRequestPermissionRationale(this, Manifest.permission.WRITE_EXTERNAL_STORAGE)) {
                Toast.makeText(this, "勾选了不再提醒，需要跳转到设置页面", Toast.LENGTH_SHORT).show();
            }
        } else {
            //已经获取了权限了，执行相应的操作
        }
    }

    @Override
    public void onRequestPermissionsResult(int requestCode, @NonNull String[] permissions, @NonNull int[] grantResults) {
        super.onRequestPermissionsResult(requestCode, permissions, grantResults);
        switch (requestCode) {
            case 1:
                if (grantResults.length > 0 && grantResults[0] == PackageManager.PERMISSION_GRANTED) {
                    //已经获取了权限了，执行相应的操作
                } else {
                    //权限被拒绝，可以弹出自定义弹窗提示用户，权限被拒绝不能使用某些功能
                }
                break;
        }
    }
}

第一步：判断用户是否给我们授权了，我们使用ContextCompat.checkSelfPermission方法，第一个参数是Context，第二个参数是具体的权限名称，该方法的返回值需要和PackageManager.PERMISSION_GRANTED比较，如果相等就说明该权限已经被授予了，如果不相等则权限没有被授予。
第二步：对于权限没有被授予，我们需要用ActivityCompat.requestPermissions方法去申请该权限，第一个参数是Activity实例，第二个参数是申请权限的数组，第三个参数是请求码，这个请求码需要和下面的回调方法onRequestPermissionsResult保持一致。
调用了ActivityCompat.requestPermissions方法后，系统会弹出一个权限申请的对话框，用户会选择同意或者拒绝权限申请，不管是同意或者拒绝，都会回调onRequestPermissionsResult方法，而授权的结果会封装到grantResults中。