android: permission和uses-permission

首先，先看一下permission定义的格式：

<permission android:description="string resource"
            android:icon="drawable resource"
            android:label="string resource"
            android:name="string"
            android:permissionGroup="string"
            android:protectionLevel=["normal" | "dangerous" |
                                     "signature" | "signatureOrSystem"] />

        上面代码来自官方文档： http://developer.android.com/guide/topics/security/security.html。

 

propectionLevel这个属性是必须声明，告诉系统通知用户的应用要求许可,或容许谁认为得到许可的状况下。

permissionGroup这个是可选的，被用于协助t系统向用户显示权限，通常会像(listed inandroid.Manifest.permission_group)这个同样设置为标准系统组，不多自定义，最好使用已经定义的，使用起来也方便。

lable,name和cicon用于描述权限。

 

  在launcher2的manifest源代码中，分别有permission和uses-permission的定义，

 

 <permission
        android:name="com.android.launcher.permission.INSTALL_SHORTCUT"
        android:permissionGroup="android.permission-group.SYSTEM_TOOLS"
        android:protectionLevel="normal"
        android:label="@string/permlab_install_shortcut"
        android:description="@string/permdesc_install_shortcut" />
    <permission
        android:name="com.android.launcher.permission.UNINSTALL_SHORTCUT"
        android:permissionGroup="android.permission-group.SYSTEM_TOOLS"
        android:protectionLevel="normal"
        android:label="@string/permlab_uninstall_shortcut"
        android:description="@string/permdesc_uninstall_shortcut"/>
    <permission
        android:name="com.android.launcher.permission.READ_SETTINGS"
        android:permissionGroup="android.permission-group.SYSTEM_TOOLS"
        android:protectionLevel="normal"
        android:label="@string/permlab_read_settings"
        android:description="@string/permdesc_read_settings"/>
    <permission
        android:name="com.android.launcher.permission.WRITE_SETTINGS"
        android:permissionGroup="android.permission-group.SYSTEM_TOOLS"
        android:protectionLevel="normal"
        android:label="@string/permlab_write_settings"
        android:description="@string/permdesc_write_settings"/>


    <uses-permission android:name="android.permission.CALL_PHONE" />
    <uses-permission android:name="android.permission.EXPAND_STATUS_BAR" />
    <uses-permission android:name="android.permission.GET_TASKS" />
    <uses-permission android:name="android.permission.READ_CONTACTS"/>
    <uses-permission android:name="android.permission.SET_WALLPAPER" />
    <uses-permission android:name="android.permission.SET_WALLPAPER_HINTS" />
    <uses-permission android:name="android.permission.VIBRATE" />
    <uses-permission android:name="android.permission.WRITE_SETTINGS" />
    <uses-permission android:name="android.permission.BIND_APPWIDGET" />
    <uses-permission android:name="com.android.launcher.permission.READ_SETTINGS" />
    <uses-permission android:name="com.android.launcher.permission.WRITE_SETTINGS" />
    <uses-permission android:name="android.permission.SET_ANIMATION_SCALE" />

上面是本身定义的permission，下面是调用系统的权限，在上面本身定义的权限是在哪里是用的哪？在manifest文件中的101行：

 

 

<receiver
            android:name="com.android.launcher2.InstallShortcutReceiver"
            android:permission="com.android.launcher.permission.INSTALL_SHORTCUT">
            <intent-filter>
                <action android:name="com.android.launcher.action.INSTALL_SHORTCUT" />
            </intent-filter>
        </receiver>

InstallShortcutReceive使用了上面定义的INSTALL_SHORTCUT的权限。

 

            二者之间的不一样之一就是，做用域不一样，在manifest.xml文件中，<uses-permission>是和<application>同级的节点，通常<uses-permission >是在</application>后面的。但<permission>就不一样了，是定义在<application>和</application>之间，和Activity、Service同级别的，同时使用group的权限组能够大幅减小你同类型类似权限的声明。（这段表述有误，应该是同级别）

    其二可能就是<uses-permission>是官方定义的权限，是调用别人的东西的时候本身须要声明的权限，<permission>是本身定义的权限，就是别人调用这个程序时须要用<uses-permission>来声明。

在通常状况下实际上不须要为本身的应用程序声明某个权限，除非你提供了供其余应用程序调用的代码或者数据。这个时候你才须要使用<permission>这个标签，很显然这个标签可让咱们声明本身程序的权限。

附：详细中英对照：

<uses-permission android:name="android.permission.ACCESS_CHECKIN_PROPERTIES" ></uses-permission>
容许读写访问"properties"表在checkin数据库中，改值能够修改上传

<uses-permission android:name="android.permission.ACCESS_COARSE_LOCATION" ></uses-permission>
容许一个程序访问CellID或WiFi热点来获取粗略的位置

<uses-permission android:name="android.permission.ACCESS_FINE_LOCATION" ></uses-permission>
容许一个程序访问精良位置(如GPS)

<uses-permission android:name="android.permission.ACCESS_LOCATION_EXTRA_COMMANDS" ></uses-permission>
容许应用程序访问额外的位置提供命令

<uses-permission android:name="android.permission.ACCESS_MOCK_LOCATION" ></uses-permission>
容许程序建立模拟位置提供用于测试

<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" ></uses-permission>
容许程序访问有关GSM网络信息

<uses-permission android:name="android.permission.ACCESS_SURFACE_FLINGER" ></uses-permission>
容许程序使用SurfaceFlinger底层特性

<uses-permission android:name="android.permission.ACCESS_WIFI_STATE" ></uses-permission>
容许程序访问Wi-Fi网络状态信息

<uses-permission android:name="android.permission.ADD_SYSTEM_SERVICE" ></uses-permission>
容许程序发布系统级服务

<uses-permission android:name="android.permission.BATTERY_STATS" ></uses-permission>
容许程序更新手机电池统计信息

<uses-permission android:name="android.permission.BLUETOOTH" ></uses-permission>
容许程序链接到已配对的蓝牙设备

<uses-permission android:name="android.permission.BLUETOOTH_ADMIN" ></uses-permission>
容许程序发现和配对蓝牙设备

<uses-permission android:name="android.permission.BRICK" ></uses-permission>
请求可以禁用设备

<uses-permission android:name="android.permission.BROADCAST_PACKAGE_REMOVED" ></uses-permission>
容许程序广播一个提示消息在一个应用程序包已经移除后

<uses-permission android:name="android.permission.BROADCAST_STICKY" ></uses-permission>
容许一个程序广播经常使用intents

<uses-permission android:name="android.permission.CALL_PHONE" ></uses-permission>
容许一个程序初始化一个电话拨号不需经过拨号用户界面须要用户确认

<uses-permission android:name="android.permission.CALL_PRIVILEGED" ></uses-permission>
容许一个程序拨打任何号码，包含紧急号码无需经过拨号用户界面须要用户确认

<uses-permission android:name="android.permission.CAMERA" ></uses-permission>
请求访问使用照相设备

<uses-permission android:name="android.permission.CHANGE_COMPONENT_ENABLED_STATE" ></uses-permission>
容许一个程序是否改变一个组件或其余的启用或禁用

<uses-permission android:name="android.permission.CHANGE_CONFIGURATION" ></uses-permission>
容许一个程序修改当前设置，如本地化

<uses-permission android:name="android.permission.CHANGE_NETWORK_STATE" ></uses-permission>
容许程序改变网络链接状态

<uses-permission android:name="android.permission.CHANGE_WIFI_STATE" ></uses-permission>
容许程序改变Wi-Fi链接状态

<uses-permission android:name="android.permission.CLEAR_APP_CACHE" ></uses-permission>
容许一个程序清楚缓存从全部安装的程序在设备中

<uses-permission android:name="android.permission.CLEAR_APP_USER_DATA" ></uses-permission>
容许一个程序清除用户设置

<uses-permission android:name="android.permission.CONTROL_LOCATION_UPDATES" ></uses-permission>
容许启用禁止位置更新提示从无线模块

<uses-permission android:name="android.permission.DELETE_CACHE_FILES" ></uses-permission>
容许程序删除缓存文件

<uses-permission android:name="android.permission.DELETE_PACKAGES" ></uses-permission>
容许一个程序删除包

<uses-permission android:name="android.permission.DEVICE_POWER" ></uses-permission>
容许访问底层电源管理

<uses-permission android:name="android.permission.DIAGNOSTIC" ></uses-permission>
容许程序RW诊断资源

<uses-permission android:name="android.permission.DISABLE_KEYGUARD" ></uses-permission>
容许程序禁用键盘锁

<uses-permission android:name="android.permission.DUMP" ></uses-permission>
容许程序返回状态抓取信息从系统服务

android.permission.EXPAND_STATUS_BAR
容许一个程序扩展收缩状态栏

android.permission.FACTORY_TEST
做为一个工厂测试程序，运行在root用户

android.permission.FLASHLIGHT
访问闪光灯

android.permission.FORCE_BACK
容许程序强行一个后退操做是否在顶层activities

android.permission.FOTA_UPDATE android
 一个预留权限

android.permission.GET_ACCOUNTS
访问一个账户列表在Accounts Service中

android.permission.GET_PACKAGE_SIZE
容许一个程序获取任何package占用空间容量

android.permission.GET_TASKS
容许一个程序获取信息有关当前或最近运行的任务，一个缩略的任务状态，是否活动等等

android.permission.HARDWARE_TEST
容许访问硬件
 
android.permission.INJECT_EVENTS
容许一个程序截获用户事件如按键、触摸、轨迹球等等到一个时间流

android.permission.INSTALL_PACKAGES
容许一个程序安装packages

android.permission.INTERNAL_SYSTEM_WINDOW
容许打开窗口使用系统用户界面

android.permission.INTERNET
容许程序打开网络套接字

android.permission.MANAGE_APP_TOKENS
容许程序管理(建立、催后、z- order默认向z轴推移)程序引用在窗口管理器中

android.permission.MASTER_CLEAR
恢复出厂设置权限，清除一切用户数据

android.permission.MODIFY_AUDIO_SETTINGS
容许程序修改全局音频设置

android.permission.MODIFY_PHONE_STATE
容许修改话机状态，如电源，人机接口等

android.permission.MOUNT_UNMOUNT_FILESYSTEMS
容许挂载和反挂载文件系统可移动存储

android.permission.PERSISTENT_ACTIVITY
容许一个程序设置他的activities显示

android.permission.PROCESS_OUTGOING_CALLS
容许程序监视、修改有关播出电话

android.permission.READ_CALENDAR
容许程序读取用户日历数据

android.permission.READ_CONTACTS
容许程序读取用户联系人数据

android.permission.READ_FRAME_BUFFER
容许程序屏幕波或和更多常规的访问帧缓冲数据

android.permission.READ_INPUT_STATE
容许程序读取底层系统日志文件

android.permission.READ_OWNER_DATA
容许程序读取全部者数据

android.permission.READ_SMS
容许程序读取短信息

android.permission.READ_SYNC_SETTINGS
容许程序读取同步设置

android.permission.READ_SYNC_STATS
容许程序读取同步状态

android.permission.REBOOT
请求可以从新启动设备

android.permission.RECEIVE_BOOT_COMPLETED
容许一个程序接收到 ACTION_BOOT_COMPLETED广播在系统完成启动

android.permission.RECEIVE_MMS
容许一个程序监控将收到MMS彩信,记录或处理

android.permission.RECEIVE_SMS
容许程序监控一个将收到短信息，记录或处理

android.permission.RECEIVE_WAP_PUSH
容许程序监控将收到WAP PUSH信息

android.permission.RECORD_AUDIO
容许程序录制音频

android.permission.REORDER_TASKS
容许程序改变Z轴排列任务

android.permission.RESTART_PACKAGES
容许程序从新启动其余程序

android.permission.SEND_SMS
容许程序发送SMS短信

android.permission.SET_ACTIVITY_WATCHER
容许程序监控或控制activities已经启动全局系统中

android.permission.SET_ALWAYS_FINISH
容许程序控制是否活动间接完成在处于后台时

android.permission.SET_ANIMATION_SCALE
修改全局信息比例

android.permission.SET_DEBUG_APP
配置一个程序用于调试

android.permission.SET_ORIENTATION
容许底层访问设置屏幕方向和实际旋转

android.permission.SET_PREFERRED_APPLICATIONS
容许一个程序修改列表参数PackageManager.addPackageToPreferred() 和PackageManager.removePackageFromPreferred()方法

android.permission.SET_PROCESS_FOREGROUND
容许程序当前运行程序强行到前台

android.permission.SET_PROCESS_LIMIT
容许设置最大的运行进程数量

android.permission.SET_TIME_ZONE
容许程序设置时间区域

android.permission.SET_WALLPAPER
容许程序设置壁纸

android.permission.SET_WALLPAPER_HINTS
容许程序设置壁纸hits

android.permission.SIGNAL_PERSISTENT_PROCESSES
容许程序请求发送信号到全部显示的进程中

android.permission.STATUS_BAR
容许程序打开、关闭或禁用状态栏及图标

android.permission.SUBSCRIBED_FEEDS_READ
容许一个程序访问订阅RSS Feed内容提供

android.permission.SUBSCRIBED_FEEDS_WRITE
系统暂时保留改设置

android.permission.SYSTEM_ALERT_WINDOW
容许一个程序打开窗口使用 TYPE_SYSTEM_ALERT，显示在其余全部程序的顶层

android.permission.VIBRATE
容许访问振动设备

android.permission.WAKE_LOCK
容许使用PowerManager的 WakeLocks保持进程在休眠时从屏幕消失

android.permission.WRITE_APN_SETTINGS
容许程序写入API设置

android.permission.WRITE_CALENDAR
容许一个程序写入但不读取用户日历数据

android.permission.WRITE_CONTACTS
容许程序写入但不读取用户联系人数据

android.permission.WRITE_GSERVICES
容许程序修改Google服务地图

android.permission.WRITE_OWNER_DATA
容许一个程序写入但不读取全部者数据

android.permission.WRITE_SETTINGS
容许程序读取或写入系统设置

android.permission.WRITE_SMS
容许程序写短信

android.permission.WRITE_SYNC_SETTINGS容许程序写入同步设置