Android N 调用相册crash- FileUriExposedException

阅读更多

Android N 文件系统权限的变化
为了提高私有文件的安全性，在targetSdk版本为N或者以后版本的app中，其私有目录将会限制访问。这可以防止私有文件元数据的泄露，比如文件大小或者是文件是否存在。但这给开发者带来了很多不利的影响：

文件的owner不能放宽文件权限，如果你使用MODE_WORLD_READABLE或者 MODE_WORLD_WRITEABLE操作文件，将会触发SecurityException。

当你跨package域传递file://的URI时，接收者得到的将是一个无权访问的路径，因此，这将会触发FileUriExposedException。对于这类操作，官方推荐的方式是使用FileProvider，当然你也可以使用ContentProvider。这里只看文字理解起来可能有点小困难，所以我将以调用系统拍照为例说明下：在targetSdk为Android N之前的系统版本时，你可以使用如下方法调用系统相机拍照并存入指定路径中。

Intent intent = new Intent(MediaStore.ACTION_IMAGE_CAPTURE);
Uri uri = Uri.fromFile(sdcardTempFile);
intent.putExtra(MediaStore.EXTRA_OUTPUT, uri);

当你将targetSdk设置为Android N时，很不幸，在执行到这段代码时app就crash了，crash便是FileUriExposedException。

方法一：
把代码修改下，使用ContentProvider方式传递uri，这样在Android N上便可以正常运行了。

Intent intent = new Intent(MediaStore.ACTION_IMAGE_CAPTURE);
ContentValues contentValues = new ContentValues(1);
contentValues.put(MediaStore.Images.Media.DATA, sdcardTempFile.getAbsolutePath());
Uri uri = context.getContentResolver().insert(MediaStore.Images.Media.EXTERNAL_CONTENT_URI,contentValues);

方法二：

通过FileProvider解决