文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

权限 - 第三篇

令人高兴的流程是（至少对于开发者来说），我们直接询问用户授权需要的权限，用户授权了，大家都高兴。但是，就像我们之前讨论过的，我们需要考虑到用户没有授予权限的情况。...考虑到这个特殊的权限是App运行所急需的，我们需要明确告诉用户为什么我们需要这个权限，如果仍然被拒绝，那就退出App：PermissionsActivity.java我故意让这里的说明文本说的有点含糊，...因为每一个app都要解释需要这个权限的具体原因。...这里我们可以看到当用户最初拒绝了这个权限，退出和后来的权限的授予。video如果用户永远拒绝了权限（通过“不再提醒”选择框）。...第一个视频展示的是我们告知用户通过设置改变，即使我们随后看到了退出和重新启动后再次提示的允许或拒绝。不幸的，我们没有办法知道用户是否选择了“不再提示”，所以我们要做最坏情况的打算。

9510
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    隐私问题专项（三）丨权限索取不当高频场景分析与解决方案

    2.不给权限无法使用或无法注册登录 应用在运行时向用户索取设备信息、存储、位置等权限，当用户拒绝授予应用相应的权限时，部分应用会存在无法运行或者禁止登录等现象。...举例：某应用首次启动的时候，向用户请求存储权限后，用户拒绝授权，提示由于账户安全方面的考虑，应用自动退出无法使用。...3.频繁申请权限 a）APP 运行时，在用户明确拒绝通讯录、定位、短信、录音、相机、日历、电话、存储、通知等权限申请后，向用户频繁弹窗申请与当前服务场景无关的权限，影响用户正常使用。...b） APP 在用户明确拒绝通讯录、定位、短信、录音、相机、日历、电话、存储、通知等权限申请后，重新运行时，APP 向用户频繁弹窗申请开启与当前服务场景无关的权限，影响用户正常使用。...因此应用在使用过程中，对于超出用户同意范围或者与服务场景无关的权限做到不获取。 关于各高危权限的合理使用场景及不合理使用场景，软件绿色联盟进行了相关总结及专题策划，请持续关注后续权限专题。

    1.7K30

    升级iOS15之后，我的App们好像都变成了小偷？

    但据行业人士分析，仅凭这样的活动记录就来断定App是否有问题，其实对应不上。...举例来说，如果用户授予了一款地图软件“始终获取定位信息”的权限，而这款软件又始终在后台运行，那么，根据地图App的设计，会默认用户仍然处于使用地图过程之中，例如，仍然需要根据实时位置来前进等等，那么，地图的定位系统就会始终在线...如果用户授予了权限，又不断处于移动过程中，地理位置不断发生变化，那么，iOS系统就会不断唤起带有定位功能的美团App，为用户随时需要“点外卖”等服务提供便利。...这背后的逻辑是，苹果系统认定，用户既然选择了开启始终获取定位，并且没有完全退出，就可能存在实时定位的需求，因此，会不断地将信息反馈给App，唤起这些App的定位功能。...从各大主流App的业务动力来看，其实本质上是基于用户授予的权限范围，尽量地实现让用户方便使用。比如，微信希望方便用户在拍摄新照片后能及时实现一键发送，美团希望能随时及时精准地给用户推送附近的外卖酒旅。

    74120

    应用如何合理调用权限？绿标3.0安全标准解读（上）

    截止目前，有超过70部法律法规涉及个人信息保护，上百款App因存在隐私安全隐患下架整改。应用安全体验已经成为产品设计的重中之重。...危险权限的使用必须明确告知用户并获得用户授权。 危险权限列表 权限申请原则 应用在申请权限时应遵循最小化的原则：只申请业务功能所必要的权限，对业务不相关以及可有可无的权限不申请使用。...不以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由引导、误导用户授予非业务功能必须使用的权限。 权限申请的时机 应用应在恰当的时机进行权限申请，避免频繁弹窗对用户造成骚扰。...应用应严格控制位置权限的申请和使用，除了导航、运动类应用可以申请持始终访问用户位置权限，其他类型的应用仅可在使用时获取用户位置信息，禁止申请始终获取位置权限。...允许用户拒绝权限申请 应用应允许用户拒绝某些权限的申请，不能在用户拒绝授予权限后出现强制退出、反复弹窗或通过通知胁迫用户授权的情况；且应用应保证与被拒绝权限无关的功能，用户能够正常使用。

    1.7K40

    全面解读系统更新，收藏下这份 Android 12 (S) 版本适配自查表

    安全和隐私设置 隐私信息中心（新功能） 推荐⭐ 隐私信息中心以一个时间轴的方式显示过去时间内所有应用对于敏感信息的访问情况 支持只授予粗略位置权限（新） 强制❗ 用户可以只授予应用模糊位置权限 麦克风和摄像头切换开关...如果用户选择授予粗略位置，那么最终应用获得的权限反而是 ACCESS_COARSE_LOCATION 权限，而不是一开始请求的 ACCESS_FINE_LOCATION 权限，并且应用也只能获取粗略位置信息...即使用户已经授予了精确位置权限，用户依然可以进入系统设置中直接修改到粗略位置权限，修改后系统会自动杀死进程。...由于之前用户已经授予过粗略位置权限，这次的系统弹窗会变成询问是否升级到精确位置权限： 最后一个问题，怎么确定应用场景时需要精确位置还是粗略位置呢？其实并不是依靠纯主观判断，这块是有行业标准的。...而且我在该系统上实测后，发现即使用户只授予 ACCESS_COARSE_LOCATION 权限，另一个 ACCESS_FINE_LOCATION 权限也会同时授予，这个就离谱了，怪不得还在实验室。

    4.2K10

    AndroidR兼容性适配指南

    ✅ 后台位置信息访问权限Android 11 更改了用户向应用授予后台位置信息权限的方式 以 Android 11 或更高版本为目标平台且需要在后台访问位置信息的应用 通过对权限请求方法的多次单独调用...如果您同时请求在前台访问位置信息的权限和在后台访问位置信息的权限，系统会忽略该请求，且不会向您的应用授予其中的任一权限。...如果您同时请求在前台访问位置信息的权限和在后台访问位置信息的权限，系统会忽略该请求，且不会向您的应用授予其中的任一权限。...，后申请后台位置权限： 先执行申请前台权限（targetSdkVersion不区分）； android11-requestforebackground-device11.png 后执行申请后台权限...在确认增加的流量消耗不会让用户付费后，添加通常仅通过 WLAN 提供的体验，如主动下载一般为不按流量计费的 WLAN 保留的内容。 提供 5G 独有的体验，这种体验只能在高速度且低延迟的网络上实现。

    3.2K20

    一篇文章教大家如何正确防止手机信息泄露方法

    很多时候，我们可能并未察觉，但手机APP已经通过麦克风权限收集了我们谈话的声音，甚至周围环境的声音。这些信息被上传并经过分析后，可能会被用于精准广告推送。...因此，在授予APP权限时，我们需要谨慎考虑，仅授予必要的权限。 ◇ 免费Wi-Fi的隐患 免费Wi-Fi的使用也是隐私泄露的一个潜在风险。...02隐私保护措施 ◇ 谨慎授予权限 一般来说，我们手机里会安装众多APP，但常用的输入法往往只有一个。然而，你是否曾发现，在输入法中输入的内容，会频繁地出现在其他APP的推荐中？...谨慎授予应用权限： 原则：遵循“最小化原则”，只授予应用完成其核心功能所必需的权限。 定期审查：定期进入手机设置，检查各个应用都获取了哪些权限（如通讯录、麦克风、相机、位置等）。...对于地图应用要求位置权限是合理的，但一个手电筒应用要求读取你的通讯录就非常可疑，应果断拒绝。

    19010

    有些 App 太贪婪了。开发者如何应对？

    App嗑着“猛药”玩套路：不授权不给用 “我想掌握自己的流量使用情况，所以下载了一个电信营业厅App，结果要使用它我还得授权它读取我的通话记录，允许它拨打电话，甚至允许他修改我的通话记录。”...在下载该软件并安装完成后，App弹窗提示记者：……应用程序将访问传输手机号码、IMSI、IMEI、MEID、手机型号等设备信息，系统验证通过后提供安全免密登陆、读取用户位置信息、读取手机通讯录、获取通话记录...如用户点击不同意，则自动退出该应用。...在记者点击同意后，该应用又提出四项用户授权，分别是：存储、电话、通讯录和位置信息，在申请电话权限时，对话框下方小字注明“具体包括：读取本机识别码、读取通话记录、拨打电话、新建/修改/删除通话记录等权限。...在记者点击“禁止”按钮后，该App弹出对话框显示“请在应用信息-权限中开启电话权限，以正常使用。”也就是说，用户一旦拒绝授予该权限，则整个应用都无法使用。

    1.1K50

    权限 - 第四篇

    例如，一个相机app被拒绝了“Camera”权限，它的主要功能拍照就会变得没有任何用处；但如果它也能设置地理标签（需要“Location”权限），如果用户没有授予这个权限，地理标签的这个特性也是不可用的...例如，地理标签的这个例子，当用户想要设置标签的时候才询问用户请求授予需要的权限。如何明显的说明需要特别的权限也是值得考虑的。...对于地理标签要明显说明，为什么“Location”权限会被需要，是因为能标记一个图片所发生的位置。...如果用户对于你app的第一个印象是仅仅被请求一个又一个权限，又没有看到你的app的任何直接价值那么很有可能他们会退出并卸载你的应用。最好是最低限度的预先请求上下文中的其他权限。...这不仅是帮助用户理解为什么每一个权限是被需要的（因此增加了他们授予权限的可能性），相对于他们费力的做完一堆权限的请求，这么做能使他们在第一次启动应用前更早的感受到你应用的一些价值。

    5410

    linux 常用命令大全及其详解_linux命令分类

    @app00:/bin# ，当前位置在bin目录下） # //表示当前用户是超级用户，普通用户为$，例如：（"yao@app00:/root$" ，表示使用用户"yao"访问/root文件夹） 1.3...yao //切换为用户"yao",输入后回车需要输入该用户的密码 exit //退出当前用户 三、目录操作 3.1 切换目录（cd）...more a.txt //显示百分比，回车查看下一行，空格查看下一页，"q"退出查看 tail -100 a.txt //查看文件的后100行，"Ctrl+C"退出查看...chmod +x a.txt 8421法 chmod 777 a.txt //1+2+4=7，"7"说明授予所有权限 六、打包与解压 6.1 说明 .zip、.rar...本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

    1.4K32

    linux常用命令csdn_linux的rename命令

    @app00:/bin# ，当前位置在bin目录下） # //表示当前用户是超级用户，普通用户为$，例如：（"yao@app00:/root$" ，表示使用用户"yao"访问/root文件夹） 1.3...yao //切换为用户"yao",输入后回车需要输入该用户的密码 exit //退出当前用户 三、目录操作 3.1 切换目录（cd）...more a.txt //显示百分比，回车查看下一行，空格查看下一页，"q"退出查看 tail -100 a.txt //查看文件的后100行，"Ctrl+C"退出查看...chmod +x a.txt 8421法 chmod 777 a.txt //1+2+4=7，"7"说明授予所有权限 六、打包与解压 6.1 说明 .zip、.rar...本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

    1.7K30

    Android 12 快速适配要点

    启动画面动画机制由进入动画和退出动画组成。 进入动画由系统视图到启动画面组成，这由系统控制且不可自定义。 退出动画由隐藏启动画面的动画运行组成。...3、安全和隐私设置 3.1、大致位置 使用 TargetSDK 为 31 的 App，用户可以请求应用只能访问大致位置信息。...TargetSDK 为 31 的 App 请求 ACCESS_FINE_LOCATION 运行时权限，还必须请求 ACCESS_COARSE_LOCATION 权限。...当 App 同时请求这两个权限时，系统权限对话框将为用户提供以下新选项： image 3.2、SameSite Cookie Cookie 的 SameSite 属性决定了它是可以与任何请求一起发送，...如果 TargetSDK 为 31 的 App 用户几个月不打开，则系统会自动重置授予的所有权限并将App 置于休眠状态。

    1.5K30

    linux当前时间命令(shell脚本获取当前日期前一天)

    @app00:/bin# ，当前位置在bin目录下） # //表示当前用户是超级用户，普通用户为$，例如：（"yao@app00:/root$" ，表示使用用户"yao"访问/root文件夹...） su yao //切换为用户"yao",输入后回车需要输入该用户的密码 exit //退出当前用户 三、目录操作 3.1 切换目录...more a.txt //显示百分比，回车查看下一行，空格查看下一页，"q"退出查看 tail -100 a.txt //查看文件的后100行，"Ctrl+C"退出查看...五、文件权限 5.1 权限说明 文件权限简介：'r' 代表可读（4），'w' 代表可写（2），'x' 代表执行权限（1），括号内代表"8421法" ##文件权限信息示例：-rwxrw-r--...chmod +x a.txt 8421法 chmod 777 a.txt //1+2+4=7，"7"说明授予所有权限 六、打包与解压 6.1 说明 .zip、.rar

    4.8K30

    无效的token怎么解决_登录token

    关于Authorization（授权）的解释： 用户授予第三方应用访问该用户某些资源的权限 你在安装手机应用的时候，APP 会询问是否允许授予权限（访问相册、地理位置等权限） 你在访问微信小程序时...，当登录时，小程序会询问是否允许授予权限（获取昵称、头像、地区、性别等个人信息） 实现授权的方式有：cookie、session、token、OAuth 需要在main.js文件里添加axios...Authorization的值还是Null,原因就是当你发送的发出的是登录请求，在登录期间服务器没有给你token，如果登录之后调用其他接口再去监听这次请求的话就会发现Authorization的值不在是null了,而是登录后的...根据授权（Authorization）的解释，之所以要这么做的原因就是要给token授权访问api接口的权限。 版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。...本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

    4.5K40

    BAT、华为等国内10+主流安全厂商联合制定安全新标准，规范隐私调用乱象

    今年1 月份，中央网信办、工信部、公安部、市场监管总局四部门联合开展App 违法违规收集使用个人信息专项治理，重拳出击，整治乱象。...6) 严格控制应用申请位置权限，除导航、运动类应用可申请持续获取位置，其他类型应用程序禁止申请后台持续获取位置权限，仅在使用时获取位置。...9) 用户拒绝授予某个权限时，与此权限无关的其他业务功能应能正常使用。...10) 业务功能所需要的权限被用户拒绝、禁止后不能强制退出；不允许应用每次启动时都向用户申请，当用户再次使用此功能时向用户申请对应权限，向用户申请权限次数不超过3次。...4.6退出 该章节对应用退出之后的行为规范进行了更详细的要求和说明，具体如下： 1) 应用在用户强制关闭或退出后，不能继续占用系统资源。

    66510

    Android 13 适配指南

    API 级别进行不同的处理，「不过不管应用程序的目标API级别如何，Android 13 都会提示用户授予应用程序发送通知的权限」。...，「此权限的级别为“dangerous”」，因此 App 需要向用户显示运行时提示才能被授予权限(也就是代码里调用权限申请，在设置里打开不行)，未被授予权限的App 的通知将被系统自动删除； 如果应用以...❞ Intent 过滤器会屏蔽不匹配的 intent 当 App 以 Android 13(33) 或更高版本为 Target 的其他应用的导出组件发送 intent 时，仅当该 intent 与接收应用中的...Android 13 增加了剪贴板自动清除功能，此功能在默认情况下处于禁用状态，在经过设定的时间后，将自动从全局剪贴板中清除主剪辑， 默认情况下经过3600000毫秒（60分钟）后，剪贴板将被清除。...总结 TargetSDK 33 才会需要处理的变动： 相册权限 附近的WIFI设备权限 在后台使用身体传感器需要新的权限 intent 过滤器会屏蔽不匹配的 intent 更安全地导出上下文注册的接收器

    6.6K31

    Android 11适配攻略

    隐私变更 强制执行分区存储机制 为了避免存储空间的读写权限被滥用，手机中存在着大量不明文件，且应用卸载后也没有删除掉。Android 10 中提出了分区存储(Scoped Storage)这一概念。...在请求弹框还能看到始终允许，Android 11中，取消了始终允许选项，默认不会授予后台访问设备位置信息的权限。...怎么处理上述问题呢，官方给出的建议是先请求前台位置信息访问权限，再请求后台位置信息访问权限；单独请求后台位置信息访问权限。...REQUEST_INSTALL_PACKAGES权限 在Android 11中当用户开启“安装未知来源应用”的权限，app就会被杀死。...好在用户授予权限之后，虽然app会被杀死，但是安装页面依然会弹出。 电话号码 应用在读取电话号码时，使用 READ_PHONE_STATE 权限。

    4.9K11
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券