HarmonyOs应用权限申请，system_grant和user_grant区别。本文附头像上传申 ...

HarmonyOs应用权限申请，system_grant和user_grant区别。本文附头像上传申请user-grant权限代码示例

   system_grant（体系授权）

  system_grant指的是体系授权范例，在该范例的权限许可下，应用被允许访问的数据不会涉及到用户或设备的敏感信息，应用被允许执行的操作对体系大概其他应用产生的影响可控
  user_grant（用户授权）

  user_grant指的是用户授权范例，在该范例的权限许可下，应用被允许访问的数据将会涉及到用户或设备的敏感信息，应用被允许执行的操作大概对体系大概其他应用产生严重的影响。
  权限APL等级
  根据权限对于差别等级应用有差别的开放范围，权限范例对应分为以下三个等级，等级依次提高。
  APL级别说明开放范围normal允许应用访问超出默认规则外的寻常体系资源，如设置Wi-Fi信息、调用相机拍摄等。这些体系资源的开放（包括数据和功能）对用户隐私以及其他应用带来的风险低。APL等级为normal及以上的应用。system_basic允许应用访问操作体系底子服务（体系提供大概预置的底子功能）相关的资源，如体系设置、身份认证等。这些体系资源的开放对用户隐私以及其他应用带来的风险较高。- APL等级为system_basic及以上的应用。- 部分权限对normal级别的应用受限开放，这部分权限在本引导中形貌为“受限开放权限”。system_core涉及开放操作体系核心资源的访问操作。这部分体系资源是体系最核心的底层服务，如果遭受粉碎，操作体系将无法正常运行。- APL等级为system_core的应用。- 仅对体系应用开放。  

• 每次执行需要目标权限的操作时，应用都必须检查自己是否已经具有该权限。
  如需检查用户是否已向您的应用授予特定权限，可以利用checkAccessToken()函数，此方法会返回Promise<[GrantStatus]>：PERMISSION_GRANTED或PERMISSION_DENIED。
  
• 每次访问受目标权限掩护的接口之前，都需要利用requestPermissionsFromUser()接口哀求相应的权限。
  用户大概在动态授予权限后通过体系设置来取消应用的权限，因此不能将之前授予的授权状态恒久化。
  
• user_grant权限授权要基于用户可知可控的原则，需要应用在运行时主动调用体系动态申请权限的接口，体系弹框由用户授权，用户连合应用运行场景的上下文，识别出应用申请相应敏感权限的公道性，从而做出正确的选择。
  
• 体系不鼓励频繁弹窗打扰用户，如果用户拒绝授权，将无法再次拉起弹窗，需要应用引导用户在体系应用“设置”的界面中手动授予权限。
  
• API12新增可以二次向用户申请授权requestPermissionOnSetting()
  
• 体系权限弹窗不可被遮挡。
  体系权限弹窗不可被其他组件/控件遮挡，弹窗信息需要完整展示，以便用户识别并完成授权动作。
  如果体系权限弹窗与其他组件/控件同时同位置展示，体系权限弹窗将默认覆盖其他组件/控件。
  

  代码示例：点击头像申请访问相机和相册媒体的权限，拒绝后二次点击半模态弹窗按钮向用户进行二次权限申请：
实现思路：
1.点击头像时利用checkAccessToken()检查当前是否已拥有权限，如果有则直接利用，如果没有则利用requestPermissionsFromUser()进行向用户扣问权限授权
2.如果用户全部拒绝，下一次利用时则利用requestPermissionOnSetting()进行二次用户扣问拉起弹窗（也可以引导用户去设置界面手动授权，在requestPermissionsFromUser()拒绝策略中即可实现）
//校验权限工具类

1. import { abilityAccessCtrl,Context, bundleManager, common, Permissions } from '@kit.AbilityKit';
2. import { BusinessError } from '@kit.BasicServicesKit';
3. /**
4. * 校验当前是否已经授权（已封装成工具类，如使用三层架构则可放入common中）
5. * @param permission
6. * @returns
7. */
8. export async function checkPermissionGrant(permission: Permissions): Promise<abilityAccessCtrl.GrantStatus> {
9.   let atManager: abilityAccessCtrl.AtManager = abilityAccessCtrl.createAtManager();
10.   let grantStatus: abilityAccessCtrl.GrantStatus = abilityAccessCtrl.GrantStatus.PERMISSION_DENIED;
11.   // 获取应用程序的accessTokenID
12.   let tokenId: number = 0;
13.   try {
14.     let bundleInfo: bundleManager.BundleInfo = await bundleManager.getBundleInfoForSelf(bundleManager.BundleFlag.GET_BUNDLE_INFO_WITH_APPLICATION);
15.     let appInfo: bundleManager.ApplicationInfo = bundleInfo.appInfo;
16.     tokenId = appInfo.accessTokenId;
17.   } catch (error) {
18.     const err: BusinessError = error as BusinessError;
19.     console.error(`Failed to get bundle info for self. Code is ${err.code}, message is ${err.message}`);
20.   }
21.   // 校验应用是否被授予权限
22.   try {
23.     grantStatus = await atManager.checkAccessToken(tokenId, permission);
24.   } catch (error) {
25.     const err: BusinessError = error as BusinessError;
26.     console.error(`Failed to check access token. Code is ${err.code}, message is ${err.message}`);
27.   }
29.   return grantStatus;
30. }
31. /**
32. *向用户二次询问拉起弹窗授权
33. */
34. export function reqPermissionTwice(permissions: Array<Permissions>, context: common.UIAbilityContext): Promise<Array<abilityAccessCtrl.GrantStatus>> {
35.   let atManager: abilityAccessCtrl.AtManager = abilityAccessCtrl.createAtManager();
36.   return atManager.requestPermissionOnSetting(context, permissions)
37. }

复制代码

//主页面（其中涉及一些工具类未提供，不影响本次示例功能实现，结构会有影响。项目代码还在开发中，之后会开源）

1. import {AppStorageEnum,NavigationBar,HdUser,hdHttp,cameraCapture,HdLoadingDialo,logger,authStore,reqPermissionTwice,checkPermissionGrant} from "@ss/basic"
2. import { fileIo, picker } from '@kit.CoreFileKit'
3. import { BusinessError, request } from '@kit.BasicServicesKit'
4. import { promptAction } from '@kit.ArkUI'
5. import { router } from '@kit.ArkUI'
6. import { abilityAccessCtrl, common, Permissions } from '@kit.AbilityKit'
8. @Component
9. export struct MineIndexView {
10.   pageInfos: NavPathStack = new NavPathStack()
11.   @StorageProp(AppStorageEnum.TOP_AVOID_HEIGHT)
12.   avoidTopHeight: number = 0
13.   @StorageProp(AppStorageEnum.LOGIN_USER)
14.   loginUser: HdUser = {} as HdUser
15.   @State isShowSheet: boolean = false
16.   dialog: CustomDialogController = new CustomDialogController({
17.     builder: HdLoadingDialog({ message: '更新中...' }),
18.     customStyle: true,
19.     alignment: DialogAlignment.Center
20.   })
21.   permissions: Array<Permissions> = ['ohos.permission.CAMERA', 'ohos.permission.WRITE_MEDIA'];
22.   isGrantFirst: boolean = false
24.   aboutToAppear(): void {
25.     console.log(JSON.stringify(this.loginUser))
26.     // this.checkPermissions()
27.   }
29.   async checkPermissions(permission: Permissions): Promise<void> {
30.     //通过checkAccessToken校验本次usergrant是否已授权
31.     let grantStatus: abilityAccessCtrl.GrantStatus = await checkPermissionGrant(permission);
33.     //根据返回结果处理业务
34.     const currentPermission: Array<Permissions> = [permission]
35.     if (grantStatus === abilityAccessCtrl.GrantStatus.PERMISSION_GRANTED) { //授权
36.       logger.info("已授权")
37.       if (currentPermission[0] == this.permissions[0]) {
38.         this.updateAvatarForCamera()
39.       } else {
40.         this.updateAvatarForPhotos()
41.       }
42.     } else { //未授权
43.       logger.info("未授权")
44.       if (this.isGrantFirst) { //因为二次询问授权之前必须调用一次requestPermissionsFromUser
45.         //二次向用户申请授权api12拥有
46.         reqPermissionTwice(currentPermission, getContext(this) as common.UIAbilityContext)
47.           .then((data: Array<abilityAccessCtrl.GrantStatus>) => {
48.             if (data[0] == abilityAccessCtrl.GrantStatus.PERMISSION_GRANTED) {
49.               if (currentPermission[0] == this.permissions[0]) {
50.                 this.updateAvatarForCamera()
51.               } else {
52.                 this.updateAvatarForPhotos()
53.               }
54.             }
55.           })
56.           .catch((err: BusinessError) => {
57.             console.error('data:' + JSON.stringify(err));
58.           });
59.       }
60.     }
61.   }
63.   //询问用户是否授权，只会调起一次弹窗
64.   reqPermissionsFromUser(permissions: Array<Permissions>, context: common.UIAbilityContext): void {
65.     let atManager: abilityAccessCtrl.AtManager = abilityAccessCtrl.createAtManager();
66.     // requestPermissionsFromUser会判断权限的授权状态来决定是否唤起弹窗
67.     atManager.requestPermissionsFromUser(context, permissions).then((data) => {
68.       let grantStatus: Array<number> = data.authResults;
69.       let length: number = grantStatus.length;
70.       let count: number = 0
71.       for (let i = 0; i < length; i++) {
72.         count = count + 1
73.         if (grantStatus[i] === 0) {
74.           // 用户授权，可以继续访问目标操作
75.           this.isShowSheet = true
76.         } else {
77.           // 用户拒绝授权，提示用户必须授权才能访问当前页面的功能，并引导用户到系统设置中打开相应的权限
78.           if(count == length)
79.             this.isShowSheet = false
80.         }
81.       }
82.       // 授权成功
83.     }).catch((err: BusinessError) => {
84.       console.error(`Failed to request permissions from user. Code is ${err.code}, message is ${err.message}`);
85.     })
86.   }
88.   /**
89.    * 唤起相机上传图片
90.    */
91.   async updateAvatarForCamera() {
92.     //调用相机唤起工具类
93.     let URI = await cameraCapture(getContext(this) as common.UIAbilityContext)
94.     if (URI != undefined) {
95.       // 2. 存储到沙箱中(fileIo在API9之后就废弃了，使用fs替换)
96.       const context = getContext(this)
97.       const fileType = 'jpg'
98.       const fileName = Date.now() + '.' + fileType
99.       const copyFilePath = context.cacheDir + '/' + fileName
100.       const file = fileIo.openSync(URI, fileIo.OpenMode.READ_ONLY)
101.       fileIo.copyFileSync(file.fd, copyFilePath)
102.       // 3. 准备请求配置
103.       const config: request.UploadConfig = {
104.         url: hdHttp.baseURL + 'userInfo/avatar',
105.         method: 'POST',
106.         header: {
107.           'Accept': '*/*',
108.           'Authorization': `Bearer ${this.loginUser.token}`,
109.           'Content-Type': 'multipart/form-data'
110.         },
111.         files: [
112.           {
113.             name: 'file', //multipart提交时，表单项目的名称，缺省为file
114.             uri: `internal://cache/` + fileName, //仅支持"internal"协议类型，"internal://cache/"为应用的私有目录，是必填字段
115.             type: fileType, //文件的内容类型，默认根据文件名或路径的后缀获取。
116.             filename: fileName //multipart提交时，请求头中的文件名。
117.           }
118.         ],
119.         data: []
120.       }
121.       // 4. 开始上传
122.       this.dialog.open() //自定义加载弹窗
123.       request.uploadFile(context, config, (err, data) => {
124.         if (err) {
125.           return logger.error('UPLOAD', err.message)
126.         }
127.         data.on('complete', () => {
128.           // 5. 更新头像
129.           hdHttp.get<HdUser>('userInfo').then(res => {
130.             this.loginUser.avatar = res.data.avatar
131.             authStore.setUser(this.loginUser)
132.             promptAction.showToast({ message: '更新头像成功' }) //提示弹窗
133.             this.dialog.close()
134.           })
135.         })
136.       })
137.     }
138.   }
140.   /**
141.    * 唤起相册上传图片
142.    */
143.   updateAvatarForPhotos() {
144.     const photoSelectOptions = new picker.PhotoSelectOptions()
145.     photoSelectOptions.MIMEType = picker.PhotoViewMIMETypes.IMAGE_TYPE
146.     photoSelectOptions.maxSelectNumber = 1
148.     const photoViewPicker = new picker.PhotoViewPicker()
149.     photoViewPicker.select(photoSelectOptions).then(result => {
150.       // 1. 得到文件路径
151.       const URI = result.photoUris[0]
152.       // 2. 存储到沙箱中(fileIo在API9之后就废弃了，使用fs替换)
153.       const context = getContext(this)
154.       const fileType = 'jpg'
155.       const fileName = Date.now() + '.' + fileType
156.       const copyFilePath = context.cacheDir + '/' + fileName
157.       const file = fileIo.openSync(URI, fileIo.OpenMode.READ_ONLY)
158.       fileIo.copyFileSync(file.fd, copyFilePath)
159.       // 3. 准备请求配置
160.       const config: request.UploadConfig = {
161.         url: hdHttp.baseURL + 'userInfo/avatar',
162.         method: 'POST',
163.         header: {
164.           'Accept': '*/*',
165.           'Authorization': `Bearer ${this.loginUser.token}`,
166.           'Content-Type': 'multipart/form-data'
167.         },
168.         files: [
169.           {
170.             name: 'file', //multipart提交时，表单项目的名称，缺省为file
171.             uri: `internal://cache/` + fileName, //仅支持"internal"协议类型，"internal://cache/"为应用的私有目录，是必填字段
172.             type: fileType, //文件的内容类型，默认根据文件名或路径的后缀获取。
173.             filename: fileName //multipart提交时，请求头中的文件名。
174.           }
175.         ],
176.         data: []
177.       }
178.       // 4. 开始上传
179.       this.dialog.open() //自定义加载弹窗
180.       request.uploadFile(context, config, (err, data) => {
181.         if (err) {
182.           return logger.error('UPLOAD', err.message)
183.         }
184.         data.on('complete', () => {
185.           // 5. 更新头像
186.           hdHttp.get<HdUser>('userInfo').then(res => {
187.             this.loginUser.avatar = res.data.avatar
188.             authStore.setUser(this.loginUser)
189.             promptAction.showToast({ message: '更新头像成功' }) //提示弹窗
190.             this.dialog.close()
191.           })
192.         })
193.       })
194.     })
195.   }
197.   @Builder
198.   builderMenuBack() {
199.     Button({ type: ButtonType.Circle }) { //设置按钮的类型未圆形按钮
200.       Image($r("app.media.left"))
201.     }.onClick(() => {
202.       router.back()
203.     })
204.     .width(25)
205.     .height(25)
206.     .backgroundColor('rgba(255, 255, 255, 0)')
207.   }
209.   @Builder
210.   builderMenuMail() {
211.     Button({ type: ButtonType.Circle }) { //设置按钮的类型未圆形按钮
212.       Image($r("app.media.mail"))
213.     }.onClick(() => {
214.       this.pageInfos.pushPathByName("MailCenterView", false);
215.     })
216.     .width(25)
217.     .height(25)
218.     .backgroundColor('rgba(255, 255, 255, 0)')
219.   }
221.   /**
222.    * 半模态对话框
223.    */
224.   @Builder
225.   buildAvatarSheet() {
226.     Column() {
227.       Text("拍照")
228.         .width('100%')
229.         .height('50%')
230.         .lineHeight('45%')
231.         .textAlign(TextAlign.Center)
232.         .backgroundColor('#e5e7ed')
233.         .onClick(() => {
234.           this.isShowSheet = !this.isShowSheet
235.           this.checkPermissions(this.permissions[0])
236.         })
238.       Divider().color(Color.White)
240.       Text("从相册选择")
241.         .width('100%')
242.         .height('50%')
243.         .lineHeight('45%')
244.         .textAlign(TextAlign.Center)
245.         .backgroundColor('#e5e7ed')
246.         .onClick(() => {
247.         //并非多次一举，再调用reqPermissionsFromUser之前如果打开半模态化转场会阻塞主线程（原因不知）
248.           if(!this.isGrantFirst) {
249.                 this.isGrantFirst = true
250.                 this.reqPermissionsFromUser(this.permissions, getContext(this) as common.UIAbilityContext)
251.               }else{
252.                 this.isShowSheet = !this.isShowSheet
253.               }
254.         })
256.     }
257.     .width('100%')
258.     .height(150)
259.   }
261.   build() {
262.     Navigation(this.pageInfos) {
263.       Column() {
264.         NavigationBar({
265.           buildButtonBackParam: () => {
266.             this.builderMenuBack()
267.           },
268.           buildMenuOneParam: () => {
269.             this.builderMenuMail()
270.           }
271.         })
273.         Flex({ alignItems: ItemAlign.Center, justifyContent: FlexAlign.Center, direction: FlexDirection.Column }) {
274.           Image($rawfile('kyrie.jpg'))
275.             .id("mine")
276.             .width(90)
277.             .height(90)
278.             .clip(true)
279.             .borderRadius(45)
280.             .margin({ top: 45 })
281.             .geometryTransition("avatar")
282.             .transition(TransitionEffect.opacity(0.99))
283.             .onClick(() => {
284.               this.isShowSheet = !this.isShowSheet
285.               if(!this.isGrantFirst)
286.                 this.reqPermissionsFromUser(this.permissions, getContext(this) as common.UIAbilityContext)
287.             })
289.           Text(this.loginUser.username)
290.             .fontWeight(700)
291.             .fontSize(16)
292.             .margin({ top: 8 })
294.           Button({ type: ButtonType.Capsule, stateEffect: false }) {
295.             Text("终身大会员")
296.               .fontColor("#7f8085")
297.               .fontSize(12)
298.           }
299.           .width(150)
300.           .height(32)
301.           .margin({ top: 8 })
302.           .backgroundColor("#dbdce1")
303.         }
304.         .bindSheet(this.isShowSheet, this.buildAvatarSheet(), {
305.           height: 150,
306.           dragBar: false,
307.           showClose: false,
308.           onDisappear: () => {
309.             this.isShowSheet = false
310.           }
311.         })
312.         .width("90%")
313.         .height(200)
315.       }
316.       .width('100%')
317.       .transition(TransitionEffect.asymmetric(
318.         TransitionEffect.opacity(0.99),
319.         TransitionEffect.OPACITY
320.       ))
321.       .height('100%')
322.     }
323.     .backgroundColor("#e4e5ea")
325.   }
326. }

复制代码

效果图：
1.第一次点击头像

2.假如全部拒绝，第二次访问继续扣问（详细业务权限）

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。