1.0Android權限機制
Android 6.0系統(tǒng)中加入了運行時權限功能。用戶不需要在安裝軟件的時候一次性授權所有申請的權限，而是可以在軟件的使用過程中再對某一項權限申請進行授權。就算拒絕了某個權限，也不影響使用這個應用的其他功能。
Android現(xiàn)在將常用的權限大致歸成了兩類，一類是普通權限，一類是危險權限。準確地講，其實還有一些特殊權限，不過這些權限使用得相對較少，這里不介紹了。
- 普通權限：指的是那些不會直接威脅到用戶的安全和隱私的權限，對于這部分權限申請，系統(tǒng)會自動幫我們進行授權，不需要用戶手動操作。只需要在AndroidManifest.xml文件中添加一下權限聲明就可以了。
- 危險權限：表示那些可能會觸及用戶隱私或者對設備安全性造成影響的權限，對于這部分權限申請，必須由用戶手動授權才可以，否則程序就無法使用相應的功能。如獲取設備聯(lián)系人信息、定位設備的地理位置等。不僅需要在AndroidManifest.xml文件中添加一下權限聲明，還需要在程序運行時申請權限。
下圖列出了到Android 10系統(tǒng)為止所有的危險權限，一共是11組30個權限。除了危險權限之外，剩下的大多就是普通權限了。
表格中每個危險權限都屬于一個權限組，在進行運行時權限處理時使用的是權限名。原則上，用戶一旦同意了某個權限申請之后，同組的其他權限也會被系統(tǒng)自動授權。但是請謹記，不要基于此規(guī)則來實現(xiàn)任何功能邏輯，因為Android系統(tǒng)隨時有可能調(diào)整權限的分組。
1.1在程序運行時申請權限
CALL_PHONE這個權限是編寫撥打電話功能的時候需要聲明的，因為撥打電話會涉及用戶手機的資費問題，因而被列為了危險權限。再次以這個為例說明。
1.1.1Android6.0以下
修改AndroidManifest.xml文件，聲明CALL_PHONE權限：
修改MainActivity中的代碼，如下所示：
這樣就將撥打電話的功能成功實現(xiàn)了，并且在低于Android 6.0系統(tǒng)的手機上都是可以正常運行的。但是，如果我們在Android 6.0或者更高版本系統(tǒng)的手機上運行，點擊“Make Call”按鈕就沒有任何效果了，這時觀察Logcat中的打印日志，你會看到如圖8.4所示的錯誤信息。
錯誤信息中提醒我們“Permission Denial”，這是由于權限被禁止所導致的，因為Android 6.0及以上系統(tǒng)在使用危險權限時必須進行運行時權限處理。
1.1.2Android6.0以上
修改MainActivity中的代碼，如下所示：
- ContextCompat.checkSelfPermission()方法，判斷用戶是不是已經(jīng)給過授權了
第一個參數(shù)是Context
第二個參數(shù)是具體的權限名
返回值和PackageManager.PERMISSION_GRANTED做比較，相等就說明用戶已經(jīng)授權，不等就表示用戶沒有授權 - 如果已經(jīng)授權的話就簡單了，直接執(zhí)行撥打電話的邏輯操作就可以了
如果沒有授權的話，則需要調(diào)用ActivityCompat.requestPermissions()方法向用戶申請授權。
requestPermissions()方法接收3個參數(shù)：
第一個參數(shù)要求是Activity的實例
第二個參數(shù)是一個String數(shù)組，把要申請的權限名放在數(shù)組中即可
第三個參數(shù)是請求碼，只要是唯一值就可以了，這里傳入了1 - 調(diào)用完requestPermissions()方法之后，系統(tǒng)會彈出一個權限申請的對話框，用戶可以選擇同意或拒絕我們的權限申請。不論是哪種結果，最終都會回調(diào)到onRequestPermissionsResult()方法中，而授權的結果則會封裝在grantResults參數(shù)當中。只需要判斷一下最后的授權結果：如果用戶同意的話，就調(diào)用call()方法撥打電話；如果用戶拒絕的話，就放棄操作，并且彈出一條失敗提示。
