Android 6.0（API Level 23）引入的运行时权限机制，是Android安全模型演进过程中的分水岭。核心结论在于：开发者必须摒弃“一切权限安装即获取”的旧有思维，转而采用“按需申请、用户授权”的动态交互模式。 这一变革将隐私控制权从安装时转移到了运行时，意味着应用若想在API 23及以上环境稳定运行，必须在代码层面构建完善的权限检查与请求逻辑,否则将面临应用崩溃或功能缺失的严重风险。
权限模型变革：从静态安装到动态授权
在API 23之前，应用在安装时会一次性请求所有声明的权限，用户只能选择“全部接受”或“放弃安装”，这种“全有或全无”的模式,极易导致用户隐私泄露。
Android 6.0重塑了这一模型,将权限分为两类：
- 普通权限： 不涉及用户隐私数据，如访问网络、蓝牙等，只需在AndroidManifest.xml中声明,系统会自动授予。
- 危险权限： 涉及用户敏感数据，如联系人、短信、相机、位置等。这类权限必须在使用时由用户显式授权。
这一机制的核心价值在于“最小权限原则”，即应用只拥有当前功能所必需的权限，极大提升了系统的安全性与用户的信任度，对于开发者而言，理解并适配api23 权限机制,是保证应用兼容性的首要任务。
运行时权限申请的核心流程
实现动态权限申请，必须遵循严谨的代码逻辑，确保每一步都有据可依,以下是标准化的实施步骤：
- 检查权限状态： 在执行敏感操作前，必须先调用
ContextCompat.checkSelfPermission()方法，如果返回值不为PackageManager.PERMISSION_GRANTED,则说明当前未获授权。 - 解释申请理由： 如果用户之前拒绝过请求，
shouldShowRequestPermissionRationale()将返回true。应当向用户展示一个对话框，清晰解释为何需要该权限，以及拒绝权限会对功能造成何种影响,避免用户产生困惑。 - 发起权限请求： 调用
requestPermissions()方法，系统会弹出一个标准的权限请求对话框，注意，这个对话框是无法自定义布局的,这是为了保持系统交互的一致性。 - 处理回调结果： 重写
onRequestPermissionsResult()方法，在该回调中，必须严格校验请求码和授权结果，只有当用户点击“允许”后，才能执行后续的业务逻辑；若点击“拒绝”,则应优雅地降级功能或引导用户手动开启。
权限分组策略与用户体验优化
Android系统将危险权限进行了分组，如CONTACTS组包含读写联系人权限，LOCATION组包含定位权限。理解分组机制对于优化申请流程至关重要。
- 分组授权特性： 同一组内的权限，只要有一个被授权，该组内的其他权限在申请时也会被系统自动授予，开发者可以利用这一特性，将相关联的功能集中申请,减少对用户的打扰。
- 避免“权限请求轰炸”： 许多开发者容易犯的错误是在应用启动瞬间一次性请求所有危险权限。这种做法极易引发用户反感，导致直接卸载。 最佳实践是“场景化申请”，即当用户点击“拍照”按钮时，再申请相机权限；当用户使用“导航”功能时,再申请位置权限。
- 引导跳转设置： 如果用户勾选了“不再询问”并拒绝了权限，应用内的常规申请弹窗将不再显示，应用应检测到这一状态，并提供一个跳转至系统设置页面的引导按钮,告知用户必须手动开启权限才能使用该功能。
特殊权限与兼容性适配方案
除了常规的危险权限，API 23还引入了特殊权限，如“悬浮窗”和“修改系统设置”，这类权限无法通过标准API申请,必须通过Intent跳转至特定的系统设置界面由用户手动开启。
针对兼容性,开发者需要构建一套稳健的适配方案：
- 版本判断： 在代码中通过
Build.VERSION.SDK_INT判断系统版本，对于API 23以下的设备，沿用旧版逻辑；对于API 23及以上设备,严格执行运行时权限检查。 - 异常捕获： 即便申请了权限，某些极端情况下（如多窗口模式、系统服务异常）仍可能出现SecurityException。建议在调用敏感API时增加try-catch块,防止应用意外崩溃。
- 第三方库的选择： 虽然系统API提供了基础能力，但为了简化代码，可以使用如RxPermission、PermissionX等开源库，这些库封装了复杂的异步逻辑和结果处理，能有效降低代码耦合度,提升开发效率。
拒绝权限后的降级处理
用户拒绝权限是常态，而非异常,专业的应用设计必须包含完善的降级方案。
- 功能可用性检测： 在UI层面，应根据权限状态动态调整按钮的可用性，若未获得定位权限，地图界面应显示“定位服务未开启”的占位图,而非直接报错。
- 数据模拟与缓存： 对于非核心功能，若权限被拒，可尝试使用缓存数据或模拟数据维持基本体验,避免功能完全不可用。
- 尊重用户选择： 如果用户坚持拒绝某项权限，应用不应反复弹窗骚扰，也不应直接退出。应允许用户在受限模式下继续使用应用的其他功能，这是符合E-E-A-T原则中“用户体验”要求的体现。
相关问答
如果用户在权限申请弹窗中勾选了“不再询问”并拒绝了权限，应用还能再次申请吗？
解答： 不能，一旦用户勾选“不再询问”并拒绝，后续调用requestPermissions()方法时，系统将不再弹出权限申请对话框，而是直接在回调中返回拒绝结果，应用唯一的解决方案是检测到该状态后，通过Intent引导用户跳转到系统的“应用详情”页面，手动在“权限”管理中开启所需权限,这要求开发者在代码逻辑中必须包含跳转系统设置的引导功能。
targetSdkVersion设置为23以下，是否就可以不用适配运行时权限？
解答： 这种做法属于“掩耳盗铃”，存在巨大的安全隐患，虽然targetSdkVersion低于23时，系统会采用兼容模式，在安装时默认授予所有权限，但在Android 6.0及以上系统的设备中，用户依然可以在系统设置中手动关闭这些权限，一旦用户手动关闭，应用在调用相关API时将会崩溃或抛出异常，为了应用的长期稳定运行和用户数据安全，必须将targetSdkVersion升级至23及以上，并完整适配运行时权限机制。
您在适配Android运行时权限的过程中，遇到过哪些棘手的兼容性问题？欢迎在评论区分享您的解决方案。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/api23%e6%9d%83%e9%99%90%e6%80%8e%e4%b9%88%e8%8e%b7%e5%8f%96%ef%bc%8capi23%e6%9d%83%e9%99%90%e8%8e%b7%e5%8f%96%e6%96%b9%e6%b3%95%e8%af%a6%e8%a7%a3/
