Java自学者论坛

 找回密码
 立即注册

手机号码,快捷登录

恭喜Java自学者论坛(https://www.javazxz.com)已经为数万Java学习者服务超过8年了!积累会员资料超过10000G+
成为本站VIP会员,下载本站10000G+会员资源,会员资料板块,购买链接:点击进入购买VIP会员

JAVA高级面试进阶训练营视频教程

Java架构师系统进阶VIP课程

分布式高可用全栈开发微服务教程Go语言视频零基础入门到精通Java架构师3期(课件+源码)
Java开发全终端实战租房项目视频教程SpringBoot2.X入门到高级使用教程大数据培训第六期全套视频教程深度学习(CNN RNN GAN)算法原理Java亿级流量电商系统视频教程
互联网架构师视频教程年薪50万Spark2.0从入门到精通年薪50万!人工智能学习路线教程年薪50万大数据入门到精通学习路线年薪50万机器学习入门到精通教程
仿小米商城类app和小程序视频教程深度学习数据分析基础到实战最新黑马javaEE2.1就业课程从 0到JVM实战高手教程MySQL入门到精通教程
查看: 470|回复: 0

Android 7.0 因为file://引起的FileUriExposedException异常

[复制链接]
  • TA的每日心情
    奋斗
    2024-11-24 15:47
  • 签到天数: 804 天

    [LV.10]以坛为家III

    2053

    主题

    2111

    帖子

    72万

    积分

    管理员

    Rank: 9Rank: 9Rank: 9

    积分
    726782
    发表于 2021-6-27 14:56:17 | 显示全部楼层 |阅读模式

    最近作者又碰到因为android 7.0 引起的兼容问题了。

    在7.0以前的版本:
    //创建临时图片
    File photoOutputFile = SDPath.getFile("temp.jpg", SDPath.PHOTO_FILE_STR);
    Uri photoOutputUri = Uri.fromFile(photoOutputFile);

    这个file文件直接非常简单的转换成"file://XXX/XXX/XXX"的uri格式

    7.0后的版本:

    当把targetSdkVersion指定成24及之上并且在API>=24的设备上运行时。这种方式则会出现FileUriExposedException异常

    android.os.FileUriExposedException:         file:///XXX exposed beyond app through ClipData.Item.getUri()
        at android.os.StrictMode.onFileUriExposed(StrictMode.java:1799)
        at android.net.Uri.checkFileUriExposed(Uri.java:2346)
        at android.content.ClipData.prepareToLeaveProcess(ClipData.java:832)
        at android.content.Intent.prepareToLeaveProcess(Intent.java:8909)
        ...
    原因

    Android不再允许在app中把file://Uri暴露给其他app,包括但不局限于通过Intent或ClipData 等方法。

    原因在于使用file://Uri会有一些风险,比如:

    • 文件是私有的,接收file://Uri的app无法访问该文件。
    • 在Android6.0之后引入运行时权限,如果接收file://Uri的app没有申请READ_EXTERNAL_STORAGE权限,在读取文件时会引发崩溃。

    因此,google提供了FileProvider,使用它可以生成content://Uri来替代file://Uri

    解决方案

    首先在AndroidManifest.xml中添加provider

    • android:authorities
      是用来标识provider的唯一标识,在同一部手机上一个"authority"串只能被一个app使用,冲突的话会导致app无法安装。
    • android:exported必须设置成false,后面异常会讲为什么
    • android:grantUriPermissions用来控制共享文件的访问权限,也可以在java代码中设置。
    因此,google提供了FileProvider,使用它可以生成content://Uri来替代file://Uri。
    
    解决方案
    首先在AndroidManifest.xml中添加provider
    
    android:authorities
    是用来标识provider的唯一标识,在同一部手机上一个"authority"串只能被一个app使用,冲突的话会导致app无法安装。
    android:exported必须设置成false,后面异常会讲为什么
    android:grantUriPermissions用来控制共享文件的访问权限,也可以在java代码中设置。
    解决方案

    首先在AndroidManifest.xml中添加provider

    • android:authorities
      是用来标识provider的唯一标识,在同一部手机上一个"authority"串只能被一个app使用,冲突的话会导致app无法安装。
    • android:exported必须设置成false,后面异常会讲为什么
    • android:grantUriPermissions用来控制共享文件的访问权限,也可以在java代码中设置。
    <manifest xmlns:android="http://schemas.android.com/apk/res/android"
        xmlns:tools="http://schemas.android.com/tools"
        package="com.zhongjh.phone.ui"
    ···
    
        <provider
        android:name="android.support.v4.content.FileProvider"
        android:authorities="com.zhongjh.phone.ui.fileprovider"
        android:exported="false"
        android:grantUriPermissions="true">
        <meta-data
            android:name="android.support.FILE_PROVIDER_PATHS"
            android:resource="@xml/provider_paths" />
       </provider>
    
    </manifest >

    res/xml/provider_paths.xml
    这是指定路径和转换规则
    <paths>中可以定义以下子节点

    子节点 对应路径 例子
    files-path Context.getFilesDir()
    cache-path Context.getCacheDir()
    external-path Environment.getExternalStorageDirectory() /storage/emulated/0/
    external-files-path Context.getExternalFilesDir(null)
    external-cache-path Context.getExternalCacheDir()

    加入我要替换的目录是
    /storage/emulated/0/diary sdcard/photo/
    那么配置应该写成

    <?xml version="1.0" encoding="utf-8"?>
    <paths xmlns:android="http://schemas.android.com/apk/res/android">
        <external-path name="external_files" path="diary sdcard/photo"/>
    </paths>

    然后修改代码

    //创建临时图片
    File photoOutputFile = SDPath.getFile("temp.jpg", SDPath.PHOTO_FILE_STR);
    //Uri photoOutputUri = Uri.fromFile(photoOutputFile);
    Uri photoOutputUri = FileProvider.getUriForFile(
                        mContext,
                        mActivity.getPackageName() + ".fileprovider",
                        photoOutputFile);
                intent.putExtra(MediaStore.EXTRA_OUTPUT, photoOutputUri);
    我所碰到的异常处理
    • java.lang.SecurityException: Provider must not be exported
      解决方案:android:exported必须设置成false
    • Attempt to invoke virtual method 'android.content.res.XmlResourceParser android.content.pm.PackageItemInfo.loadXmlMetaData(android.content.pm.PackageManager, java.lang.String)' on a null object reference
      解决方案:AndroidManifest.xml处的android:authorities必须跟mActivity.getPackageName() + ".fileprovider"一样
    哎...今天够累的,签到来了1...
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|手机版|小黑屋|Java自学者论坛 ( 声明:本站文章及资料整理自互联网,用于Java自学者交流学习使用,对资料版权不负任何法律责任,若有侵权请及时联系客服屏蔽删除 )

    GMT+8, 2025-1-11 15:45 , Processed in 0.059296 second(s), 30 queries .

    Powered by Discuz! X3.4

    Copyright © 2001-2021, Tencent Cloud.

    快速回复 返回顶部 返回列表