13

我有一些图像存储在与某些上下文（如联系人）相关的本地应用程序中。我正在使用直接共享（API 23+）ChooserTargetService来显示这些以供选择，并且我希望ChooserTarget实例Icon填充这些图像。

所以我想我可以用android.support.v4.content.FileProvider这个（里面ChooserTargetService::onGetChooserTargets）：

val file = File(File(filesDir, "images"), imageFileName)
val contentUri = FileProvider.getUriForFile(this, "com.company.fileprovider", file)
val icon = Icon.createWithContentUri(contentUri)

并在清单中：

<provider
    android:name="android.support.v4.content.FileProvider"
    android:authorities="com.mycompany.fileprovider"
    android:exported="false"
    android:grantUriPermissions="true">

    <meta-data
        android:name="android.support.FILE_PROVIDER_PATHS"
        android:resource="@xml/file_provider_paths"/>
</provider>

但问题是我得到了一个例外

05-10 16:06:09.100 32444-32444/android:ui W/Icon: Unable to load image from URI: content://com.mycompany.fileprovider/images/icon_dice.png
java.lang.SecurityException: Permission Denial: reading android.support.v4.content.FileProvider uri content://com.mycompany.fileprovider/images/icon_dice.png from pid=32444, uid=1000 requires the provider be exported, or grantUriPermission()
    at android.os.Parcel.readException(Parcel.java:1684)
    at android.database.DatabaseUtils.readExceptionFromParcel(DatabaseUtils.java:183)
    at android.database.DatabaseUtils.readExceptionWithFileNotFoundExceptionFromParcel(DatabaseUtils.java:146)
    at android.content.ContentProviderProxy.openTypedAssetFile(ContentProviderNative.java:692)
    at android.content.ContentResolver.openTypedAssetFileDescriptor(ContentResolver.java:1147)
    at android.content.ContentResolver.openAssetFileDescriptor(ContentResolver.java:984)
    at android.content.ContentResolver.openInputStream(ContentResolver.java:704)
    at android.graphics.drawable.Icon.loadDrawableInner(Icon.java:335)
    at android.graphics.drawable.Icon.loadDrawable(Icon.java:272)
    at com.android.internal.app.ChooserActivity$ChooserTargetInfo.<init>(ChooserActivity.java:645)
    at com.android.internal.app.ChooserActivity$ChooserListAdapter.addServiceResults(ChooserActivity.java:1003)
    at com.android.internal.app.ChooserActivity$1.handleMessage(ChooserActivity.java:126)
    at android.os.Handler.dispatchMessage(Handler.java:102)
    at android.os.Looper.loop(Looper.java:154)
    at android.app.ActivityThread.main(ActivityThread.java:6119)
    at java.lang.reflect.Method.invoke(Native Method)
    at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:886)
    at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:776)

不可能遵循“导出”的建议，因为FileProvider不幸的是它硬编码不允许它（来自FileProvider.javaandroid支持库源代码）：

// Sanity check our security
if (info.exported) {
    throw new SecurityException("Provider must not be exported");
}
if (!info.grantUriPermissions) {
    throw new SecurityException("Provider must grant uri permissions");
}

所以我试着打电话

grantUriPermission("<something goes here>", contentUri, Intent.FLAG_GRANT_READ_URI_PERMISSION)

但不清楚应该把什么作为包名的第一个参数。从异常详细信息中，您可以推断出该代码在系统中com.android.internal.app.ChooserActivity并由系统调用。

编辑：

无法使用Icon.createWithFilePath，因为您无法从不同的进程访问文件：

W/Icon: Unable to load image from path: /data/user/0/com.mycompany.app/files/images/image.png
java.io.FileNotFoundException: /data/user/0/com.mycompany.app/files/images/image.png (Permission denied)

如果您尝试将 file 设置为 deprecated Context.MODE_WORLD_READABLE，您会得到：

java.lang.SecurityException: MODE_WORLD_READABLE no longer supported

在安卓 7 上。

4

2 回答 2

2

为什么不在创建ChooserTarget. 这就是 Google 的 Messenger 应用程序所做的。

File file = new File(new File(filesDir, "images"), imageFileName);
Bitmap b = BitmapFactory.decodeStream(new FileInputStream(file));
Icon icon = Icon.createWithBitmap(b);
return new ChooserTarget(title, icon, score, cn, extras);

如果您愿意，您甚至可以对位图添加一些压缩。

但是，我确实必须警告您需要注意放置在活页夹上的这些物体的数量和大小......这些是 Parcelable 对象，从 7.0 开始，TransacationTooLargeException如果放置太多，活页夹可能会抛出或太大的位图进入这些ChooserTargets 或通过它发送的任何 Parcelable。

于 2017-05-18T15:26:38.470 回答
-2

MODE_WORLD_READABLE 是一个安全漏洞。
所以，谷歌首先弃用它，然后完全删除它。
MODE_WORLD_READABLE 在 Android M 之前的版本中已被弃用。在 Android N 中，它不再受支持并引发 SecurityException。

解决方案：请尝试不同的模式。我使用了 Context.MODE_PRIVATE 并且它有效。

于 2017-05-19T11:05:33.673 回答