一文搞懂HarmonyOS Next图片视频选择与图片视频拍摄

背景

在聊天软件中，发送相册中视频和照片、用相机拍摄视频和图片发送是很常用的功能。在Android和iOS端，大部分应用都通过API方式定义UI来实现相册选择照片、视频，相机拍摄照片、视频，它们一般都支持以下功能：

1. 相册选择：
   1. 支持单选或多选；
   2. 对图片支持是否原图选择；
   3. 对于视频支持选择视频的文件大小、视频时长等过滤；
   4. 支持点击图像放大预览
2. 对于相机拍摄
   1. 支持点击拍照，长按录制视频；
   2. 视频录制支持最大最小录制时长限制；
   3. 拍摄或录制结束后支持预览。

对于鸿蒙应用要实现上述功能，系统也提供了对应API，要实现上述功能需要几个系统权限：

• 读取系统相册权限
• 麦克风权限
• 摄像头权限

HarmonyOS 权限系统介绍

与Android系统相比，HarmonyOS提供了更严谨的权限控制，这里不得不提HarmonyOS的应用权限管控策略。HarmonyOS 提供了一种允许应用访问系统资源（如：通讯录等）和系统能力（如：访问摄像头、麦克风等）的通用权限访问方式，来保护系统数据（包括用户个人数据）或功能，避免它们被不当或恶意使用，应用权限保护的对象可以分为数据和功能：

• 数据包括个人数据（如照片、通讯录、日历、位置等）、设备数据（如设备标识、相机、麦克风等）。
• 功能包括设备功能（如访问摄像头/麦克风、打电话、联网等）、应用功能（如弹出悬浮窗、创建快捷方式等）。

同时HarmonyOS 根据授权方式的不同，权限类型可分为system_grant（系统授权）和user_grant（用户授权）：

• system_grant（系统授权）指的是系统授权类型，在该类型的权限许可下，应用被允许访问的数据不会涉及到用户或设备的敏感信息，应用被允许执行的操作对系统或者其他应用产生的影响可控。如果在应用中申请了system_grant权限，那么系统会在用户安装应用时，自动把相应权限授予给应用。
• user_grant（用户授权）指的是用户授权类型，在该类型的权限许可下，应用被允许访问的数据将会涉及到用户或设备的敏感信息，应用被允许执行的操作可能对系统或者其他应用产生严重的影响。该类型权限不仅需要在安装包中申请权限，还需要在应用动态运行时，通过发送弹窗的方式请求用户授权。在用户手动允许授权后，应用才会真正获取相应权限，从而成功访问操作目标对象。

例如，在 应用权限列表 中，麦克风和摄像头对应的权限都是属于用户授权权限，列表中给出了详细的权限使用理由。应用需要在应用商店的详情页面，向用户展示所申请的user_grant权限列表。

除了授权方式外还要了解另一个概念APL（Ability Privilege Level，元能力权限等级）等级。应用的等级可以分为以下三个等级，等级依次提高。

APL级别	说明
normal	默认情况下，应用的APL等级都为normal等级。
system_basic	该等级的应用服务提供系统基础服务。
system_core	该等级的应用服务提供操作系统核心能力。应用APL等级不允许配置为system_core。

根据权限对于不同等级应用有不同的开放范围，权限类型对应分为以下三个等级，等级依次提高。

APL级别	说明	开放范围
normal	允许应用访问超出默认规则外的普通系统资源，如配置Wi-Fi信息、调用相机拍摄等。这些系统资源的开放（包括数据和功能）对用户隐私以及其他应用带来的风险低。	APL等级为normal及以上的应用。
system_basic	允许应用访问操作系统基础服务（系统提供或者预置的基础功能）相关的资源，如系统设置、身份认证等。这些系统资源的开放对用户隐私以及其他应用带来的风险较高。	1、APL等级为system_basic及以上的应用。 2、部分权限对normal级别的应用受限开放，这部分权限在本指导中描述为“ 受限开放权限 ”。
system_core	涉及开放操作系统核心资源的访问操作。这部分系统资源是系统最核心的底层服务，如果遭受破坏，操作系统将无法正常运行。	1、 APL等级为system_core的应用。 2、 仅对系统应用开放。

了解了授权方式和权限等级后，我们再来聊聊这个设计背后的原因。

首先聊聊授权方式，其中系统授权类似于Android中的普通权限申请，在清单文件声明即可，对于用户授权࿰