openInputStream 导致 SecurityException:Permission Denial (Android N+)

Question

我需要帮助解决这个问题，因为我是 Android 新手。

我的应用支持 JellyBean (16) 到 Oreo (26)。

我有一个 UploadService 需要 openInputStream() 上传数据，因为 Nougat 中的新行为。

此代码在 Marshmallow 及以下版本中运行良好，但在 Nougat 上总是给我SecurityException crash。它在使用 error 调用 openInputStream() 的行上崩溃：

java.lang.SecurityException: Permission Denial: 读取 com.miui.gallery.provider.GalleryOpenProvider uri content://com.miui.gallery.open/raw/%2Fstorage%2Femulated%2F0%2FDCIM%2FCamera%2FIMG_20171008_182834。 jpg from pid=30846, uid=10195 需要导出provider，或者grantUriPermission()

文件 uri 可能来自各种应用程序（图库、相机等）。我已将问题范围缩小到来自 ACTION_GET_CONTENT 意图的 uri（任何来自相机意图或 MediaRecorder 的东西都可以正常工作）。

我认为这是因为 uri 在传递到服务时失去了权限，但是添加 Intent.FLAG_GRANT_WRITE_URI_PERMISSION 和 Intent.FLAG_GRANT_READ_URI_PERMISSION 并没有帮助。

还尝试添加 FLAG_GRANT_PERSISTABLE_URI_PERMISSION 标志，但它仍然崩溃，getContentResolver().takePersistableUriPermission() 导致另一个 SecurityException 崩溃，说所述 uri 尚未被授予持久 uri...

UploadService.java

  //.......... code to prepare for upload

  if ( contentResolver != null && schemeContentFile ) {
            mMime = UtilMedia.getMime(this, uri);

            try {
                InputStream is     = contentResolver.openInputStream(uri);
                byte[]      mBytes = getBytes(is);

                Bundle fileDetail = UtilMedia.getFileDetailFromUri(this, uri);

                Log.d("AndroidRuntime", TAG + " " + mMime + " " + UtilToString.bundleToString(fileDetail) + " imageFile " + mFile);

                currTitle = fileDetail.getString(OpenableColumns.DISPLAY_NAME, "");
                MediaType type = MediaType.parse(mMime);
                requestFile = RequestBody.create(type, mBytes);

            } catch ( IOException e ) {
                e.printStackTrace();
            } catch ( SecurityException e ) {
                e.printStackTrace();
            }
        }

  //............continue to upload

提前谢谢你。

编辑（附加信息） 如果这很重要。调用服务的活动在将所有必需的数据发送到服务后调用finish()，让用户使用应用程序，同时在后台恢复上传（通知用户）。而且，上传是基于队列的，用户可以在活动中选择上传多个文件。第一个文件总是被上传，但之后的文件总是返回崩溃。

Answer 1

我终于设法解决了这个问题。显然它 是 因为给定 uri 的权限仅在接收活动处于活动状态时才有效。因此，将 uri 发送到后台服务（上传服务）将按预期生成 SecurityException，除非 uri 是可持久化的 uri（即来自 ACTION_OPEN_DOCUMENT）。

所以我的解决方案是将文件复制到我的应用程序创建的文件中，并使用FileProvider.getUriForFile() 函数获取 uri 并将其发送到后台服务，并在我的服务完成上传后删除副本。即使在调用活动完成后，这也能正常工作。

Answer 2

以下代码在我的设备（android 7）中运行良好：

public void pickImage(View view) {
    try {
        Intent photoPickerIntent = new Intent(Intent.ACTION_GET_CONTENT);
        photoPickerIntent.setType("image/*");
        photoPickerIntent.putExtra(Intent.EXTRA_LOCAL_ONLY, true);
        startActivityForResult(photoPickerIntent, RC_PICK_IMAGE);
    } catch (ActivityNotFoundException e) {
        e.printStackTrace();
    }
}

onActivityResult：

Uri uri = data.getData();
InputStream in = getContentResolver().openInputStream(uri);