问题(FileUriExposedException,升级安装APK兼容Android7.0)

问题描述: 最近在做一个项目,要求当前的app可以下载安装另一个app,安装apk的代码如下:

/** * 安装apk * @param activity * @param file */ public static void installApk(Activity activity, File file) { Intent intent = new Intent(Intent.ACTION_VIEW); intent.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK | Intent.FLAG_ACTIVITY_CLEAR_TASK); intent.setDataAndType(Uri.fromFile(file), "application/vnd.android.package-archive"); activity.startActivity(intent); activity.overridePendingTransition(R.anim.zoomout, R.anim.keep_same); Process.killProcess(Process.myPid()); }

但当apk下载完之后,发现没有自动安装,查看日志发现报错了:
Caused by: android.os.FileUriExposedException: file:///storage/emulated/0/Android/data/com.hq.hk/cache/hk_test.apk exposed beyond app through Intent.getData() at android.os.StrictMode.onFileUriExposed(StrictMode.java:1799) at android.net.Uri.checkFileUriExposed(Uri.java:2346) at android.content.Intent.prepareToLeaveProcess(Intent.java:8933) at android.content.Intent.prepareToLeaveProcess(Intent.java:8894) at android.app.Instrumentation.execStartActivity(Instrumentation.java:1517) at android.app.Activity.startActivityForResult(Activity.java:4224) at android.support.v4.app.BaseFragmentActivityJB.startActivityForResult(BaseFragmentActivityJB.java:50) at android.support.v4.app.FragmentActivity.startActivityForResult(FragmentActivity.java:79) at android.app.Activity.startActivityForResult(Activity.java:4183) at android.support.v4.app.FragmentActivity.startActivityForResult(FragmentActivity.java:859) at android.app.Activity.startActivity(Activity.java:4507) at android.app.Activity.startActivity(Activity.java:4475)

原因: 在查找了相关资料之后,发现是权限问题,相关文档如下:
https://developer.android.google.cn/reference/android/os/FileUriExposedException.html
从Android 7.0开始,不再允许在app中把file:// Uri暴露给其他app,否则应用会抛出FileUriExposedException。原因在于,Google认为使用file:// Uri存在一定的风险。比如,文件是私有的,其他app无法访问该文件,或者其他app没有申请READ_EXTERNAL_STORAGE运行时权限。
解决方案: 使用FileProvider生成content:// Uri来替代file:// Uri。
1、在清单文件中申明FileProvider:
...... ...

标签解析:
android:name:是固定写法。
android:authorities :可自定义,用来标识该provider的唯一标识,可用包名来保证authority的唯一性。
android:exported:必须设置成 false,否则运行时会报错java.lang.SecurityException: Provider must not be exported 。
android:grantUriPermissions:用来控制共享文件的访问权限。
节点中的android:resource:指定了共享文件的路径。此处的file_paths即是该Provider对外提供文件的目录的配置文件,存放在res/xml/下。
2、添加provider_paths.xml文件: 在res目录下创建xml文件夹,并创建provider_paths.xml 文件,内容如下:
...

标签解析:
其中根元素是固定的,内部元素可以是以下节点:
对应getFilesDir()。
对应getCacheDir()。
对应Environment.getExternalStorageDirectory()。
对应getExternalFilesDir()。
对应getExternalCacheDir()。
path:需要临时授权访问的路径(使用 "." 代表所有路径)
name:就是这个访问路径起的名字
如将下载的apk文件存放到sdcard中的Android/data//cache/apk中,可写成如下形式:
【问题(FileUriExposedException,升级安装APK兼容Android7.0)】

3、安装代码:
/** * 安装apk * @param activity * @param file */ public static void installApk(Activity activity, File file) { Intent intent = new Intent(Intent.ACTION_VIEW); Uri data; if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {//版本大于等于7.0 //在清单文件中配置的authorities data = https://www.it610.com/article/FileProvider.getUriForFile(activity, activity.getPackageName() +".fileprovider", file); // 给目标应用一个临时授权 intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION); } else { data = https://www.it610.com/article/Uri.fromFile(file); intent.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK | Intent.FLAG_ACTIVITY_CLEAR_TASK); } intent.setDataAndType(data,"application/vnd.android.package-archive"); activity.startActivity(intent); activity.overridePendingTransition(R.anim.zoomout, R.anim.keep_same); Process.killProcess(Process.myPid()); }

    推荐阅读