Question

我有两个申请。我正在尝试使用FileProvider将应用程序A中的文件共享到应用程序B.应用程序A在应用程序B中的ContentProvider上调用insert方法以插入记录。插入的数据包括我想要从App A共享的文件的Uri.App B中的ContentProvider将尝试从App A读取共享文件。由于我没有使用Intent来共享文件，我在App A中调用Context.grantUriPermission以允许读取（并且有时写入）：

mContext.grantUriPermission(MyPackageName, contentUri, Intent.FLAG_GRANT_READ_URI_PERMISSION | Intent.FLAG_GRANT_WRITE_URI_PERMISSION);

但是，执行此行会给我（名称已更改以保护无辜者）：

java.lang.SecurityException: Uid 10066 does not have permission to uri content://au.com.example.AppA.fileprovider/MyFolder/MyFileName
at android.os.Parcel.readException(Parcel.java:1322)
at android.os.Parcel.readException(Parcel.java:1276)
at android.app.ActivityManagerProxy.grantUriPermission(ActivityManagerNative.java:2374)
at android.app.ContextImpl.grantUriPermission(ContextImpl.java:1371)
at android.content.ContextWrapper.grantUriPermission(ContextWrapper.java:400)
at etc...

App A在清单文件中包含以下内容：

<provider
    android:name="android.support.v4.content.FileProvider"
    android:authorities="au.com.example.AppA.fileprovider"
    android:exported="false"
    android:grantUriPermissions="true"
    android:readPermission="au.com.example.READ_CONTENT"
    android:writePermission="au.com.example.WRITE_CONTENT" >
    <meta-data
        android:name="android.support.FILE_PROVIDER_PATHS"
        android:resource="@xml/filepaths" />
</provider>

filepaths.xml有：

<paths>
    <files-path
        name="MyFolder"
        path="MyFolder/" />
</paths>

App A和App B都有以下内容：

<uses-permission android:name="au.com.example.READ_CONTENT" />
<uses-permission android:name="au.com.example.WRITE_CONTENT" />

我尝试在两个应用中定义权限。它们都使用相同的调试签名进行签名：

<permission
    android:name="au.com.example.READ_CONTENT"
    android:permissionGroup="MyGroup"
    android:protectionLevel="signature" >
</permission>
<permission
    android:name="au.com.example.WRITE_CONTENT"
    android:permissionGroup="MyGroup"
    android:protectionLevel="signature" >
</permission>

文件最终的实际路径是：

/data/data/au.com.example.AppA/files/MyFolder

此时我很难过。我不知道为什么我不能授予我刚在同一个应用程序中创建的文件的权限。所以我的问题是：为什么我会收到此异常，如何成功授予App B的权限？

Answer 1

好吧，经过一周和大量的试验和错误，似乎答案是不指定权限。所以App A Manifest应该包含：

<provider
    android:name="android.support.v4.content.FileProvider"
    android:authorities="au.com.example.AppA.fileprovider"
    android:exported="false"
    android:grantUriPermissions="true" >
    <meta-data
        android:name="android.support.FILE_PROVIDER_PATHS"
        android:resource="@xml/filepaths" />
</provider>

即，我删除了读写权限。我最初的理解，并没有找到其他说明的文件，这些是限制访问的必要条件。但是，我发现它们确实会干扰并导致Context.grantUriPermission失败。访问权限已经有限。

为了完成图片并回答我问题的第二部分，我发现了以下内容：

Android Permission denial in Widget RemoteViewsFactory for Content

我不得不补充道：

final long token = Binder.clearCallingIdentity();
try {
    [retrieve file here]
} finally {
    Binder.restoreCallingIdentity(token);
}

到App B中的Content Provider。否则它也会出现安全错误。

Answer 2

代码中的第一个问题是导出属性设置为false。请将其更改为true，

<provider
android:name="android.support.v4.content.FileProvider"
android:authorities="au.com.example.AppA.fileprovider"
android:exported="true"
android:readPermission="au.com.example.READ_CONTENT"
android:writePermission="au.com.example.WRITE_CONTENT" >
</provider>

你需要做的第二件事是，如果外部应用程序App B在App A中使用内容提供程序。那么在App中清单文件提及权限为，

<permission
android:name="au.com.example.READ_CONTENT"
 >
</permission>
<permission
android:name="au.com.example.WRITE_CONTENT"
 >
</permission>

在App B中提及uses-permission as，

<uses-permission android:name="au.com.example.READ_CONTENT" />
<uses-permission android:name="au.com.example.WRITE_CONTENT" />

请告诉我您的问题是否已解决。如果没有，请发送您的整个代码。我会尽力找到问题所在。谢谢。

与FileProvider共享文件时使用grantUriPermission的SecurityException

2 个答案: