关于 Android 8.0 安装 APK 权限问题

文章内容转自 Google 开发者中文博客文章：在 Android O 中更安全地获取应用

在 Android 8.0 中，安装未知应用权限提高了安装未知来源应用时的安全性。此权限与其他运行时权限一样，会与应用绑定，在安装时进行提示，确保用户授予使用安装来源的权限后，此权限才会提示用户安装应用。在运行 Android 8.0 或更高版本的设备上使用此权限时，恶意下载程序将无法骗取用户安装未获得预先授权的应用。

要利用此新行为，应用开发者需要能够通过软件包安装程序下载和安装其他应用，因此可能需要作出某些调整。如果应用使用 26 或更高级别的 targetSdkLevel，并且在用户安装其他应用时会进行提示，则清单文件需要包含 REQUEST_INSTALL_PACKAGES 权限：

 <uses-permission android:name="android.permission.REQUEST_INSTALL_PACKAGES" />

未声明此权限的应用将无法安装其他应用，为无意进行此操作的应用提供便利的安全保护。您可以选择使用 ACTION_MANAGE_UNKNOWN_APP_SOURCES Intent 操作，预先将用户引导至安装未知应用权限界面。您也可以使用 PackageManager canRequestPackageInstalls() API，查询此权限的状态。