android12指定应用白名单默认授权

做AOSP定制实现时间，为了增长用户体验，系统预装的三方app会要求默认授权权限。也就是相当于在首次开机时间用代码默认将“设置”中申请的权限，用代码默认全部授权通过。这样用户可以直接进入app，不会在弹出确认授权提示框。
一、未授权前提示框

二、修改方式
1.路径frameworks/base/services/core/java/com/android/server/pm/permission/DefaultPermissionGrantPolicy.java尾部加入如下代码

1. import android.os.Binder;
2. import android.os.Environment;
3. import java.io.BufferedReader;
4. import java.util.HashSet;
6. ......
8.   //tyw add start
9.     /**
10.      * 给符合条件的app赋予权限
11.      */
12.     public void grantAllWhitePermissions(DelayingPackageManagerCache pm,int userId) {
13.         Log.i(TAG, "启动给白名单符合条件的app赋予权限,userId--> "+userId);
14.         final long ident = Binder.clearCallingIdentity();
15.         try {
16.             HashSet<String> packageNames = getGrantSystemAppFromFile(GRANT_SYS_APP_LIST_SYSTEM);
17.             List<PackageInfo> packages = mContext.getPackageManager().getInstalledPackagesAsUser( DEFAULT_PACKAGE_INFO_QUERY_FLAGS, userId);
18.             Log.i(TAG,packageNames.size()+"<-白名单条数，总安装包->"+packages.size());
19.             for (PackageInfo pkg : packages) {
20.                  String packageName =pkg.packageName;
21.                 if (pkg == null||packageName==null) {
22.                     continue;
23.                 }
24.                 if(packageNames.contains(packageName)){
25.                     Log.i(TAG, "授权PackageInfo=" + pkg +"--packageName:"+packageName);
26.                     //指定包名授权
27.                     grantRuntimePermissionsForPackage(pm,userId, pkg);
28.                 }
29.             }
30.         } catch (Exception e) {
31.             e.printStackTrace();
32.         } finally {
33.             Binder.restoreCallingIdentity(ident);
34.         }
35.         Log.i(TAG, "app权限结束");
36.     }
37.     /**
38.      *授予app的运行时权限
39.      * @param userId
40.      * @param pkg
41.      */
42.     private void grantRuntimePermissionsForPackage(DelayingPackageManagerCache pm,int userId, PackageInfo pkg) {
43.         Set<String> permissions = new ArraySet<>();
44.    
45.         String [] pkgofPermissions = pkg.requestedPermissions;
46.         if(pkgofPermissions== null || pkgofPermissions.length==0){
47.             return;
48.         }
49.         for (String permission :  pkgofPermissions) {
50.             final PermissionInfo permissioninfo = pm.getPermissionInfo(permission);
51.             if (permissioninfo == null) {
52.                 continue;
53.             }
54.             if (permissioninfo.isRuntime()) {
55.                 Log.i(TAG, "授权:permission="+permission);
56.                 permissions.add(permission);
57.             }
58.         }
59.         if (!permissions.isEmpty()) {
60.             grantRuntimePermissions(pm,pkg, permissions, true, userId);
61.         }
62.         
63.     }
67.     /**
68.      * 记录白名单app包名
69.      * PRODUCT_COPY_FILES += $(LOCAL_PATH)/sys_app_grant_permission_list.conf:system/etc/permissions/sys_app_grant_permission_list.conf
71.      */
72.     private static final File GRANT_SYS_APP_LIST_SYSTEM = Environment.buildPath(Environment.getRootDirectory(), "etc", "permissions","sys_app_grant_permission_list.conf");
74.     /**
75.      * Get removable system app list from config file
76.      *
78.      * @param file
79.      *            The config file
80.      */
81.     private  HashSet<String>  getGrantSystemAppFromFile(File file) {
82.         HashSet<String> resultSet = new HashSet<>();
83.         FileReader fr = null;
84.         BufferedReader br = null;
85.         try {
86.             if (file.exists()) {
87.                 fr = new FileReader(file);
88.             } else {
89.                 Log.e(TAG, "app白名单不存在->" + file);
90.                 return resultSet;
91.             }
92.             br = new BufferedReader(fr);
93.             String line;
94.             while ((line = br.readLine()) != null) {
95.                 line = line.trim();
96.                 if (!TextUtils.isEmpty(line)) {
97.                     Log.d(TAG, "read line--》 " + line);
98.                     resultSet.add(line);
99.                 }
100.             }
102.             Log.i(TAG,"GRANT_SYS_APP_LIST_SYSTEM size="+resultSet.size());
103.         } catch (Exception io) {
104.             Log.d(TAG, io.getMessage());
105.         } finally {
106.             try {
107.                 if (br != null) {
108.                     br.close();
109.                 }
110.                 if (fr != null) {
111.                     fr.close();
112.                 }
113.             } catch (IOException io) {
114.                 Log.d(TAG, io.getMessage());
115.             }
116.         }
117.         return resultSet;
118.     }
119.     // tyw add end
120.    

复制代码

2.约380行grantDefaultPermissions(int userId)方法加入

1.    // add start
2.         //授权白名单应用
3.         grantAllWhitePermissions(pm,userId);
4.    // add end
5.       

复制代码

3.新建sys_app_grant_permission_list.txt文件，写入白名单授权包名

1. net.***
2. com.***.***2

复制代码

4.在mk中构建加入sys_app_grant_permission_list.conf拷贝

1. PRODUCT_COPY_FILES += $(LOCAL_PATH)/sys_app_grant_permission_list.conf:system/etc/permissions/sys_app_grant_permission_list.conf

复制代码

5.这是重新刷机，应用就可以面授权直接进入了。进入设置权限页面也可以看到。相应的权限已经默认授予了。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。