通过 ClipData.Item.getUri 暴露在应用程序之外

Posted 2023-04-14

【中文标题】通过 ClipData.Item.getUri 暴露在应用程序之外

【英文标题】：exposed beyond app through ClipData.Item.getUri

【发布时间】：2018-06-15 11:55:14

【问题描述】：

在 android 文件系统中添加新功能后，我正在尝试修复一个问题，但出现此错误：

android.os.FileUriExposedException: file:///storage/emulated/0/MyApp/Camera_20180105_172234.jpg exposed beyond app through ClipData.Item.getUri()

所以我希望有人能帮我解决这个问题:)

谢谢

private Uri getTempUri() 
    // Create an image file name
    SimpleDateFormat sdf = new SimpleDateFormat("yyyyMMdd_HHmmss");
    String dt = sdf.format(new Date());
    imageFile = null;
    imageFile = new File(Environment.getExternalStorageDirectory()
            + "/MyApp/", "Camera_" + dt + ".jpg");
    AppLog.Log(
            TAG,
            "New Camera Image Path:- "
                    + Environment.getExternalStorageDirectory()
                    + "/MyApp/" + "Camera_" + dt + ".jpg");
    File file = new File(Environment.getExternalStorageDirectory() + "/MyApp");
    if (!file.exists()) 
        file.mkdir();
    
    imagePath = Environment.getExternalStorageDirectory() + "/MyApp/"
            + "Camera_" + dt + ".jpg";
    imageUri = Uri.fromFile(imageFile);
    return imageUri;

【问题讨论】：

***.com/questions/38200282/…

【参考方案1】：

对于 sdk 24 及更高版本，如果您需要在应用存储之外获取文件的 Uri，则会出现此错误。 @eranda.del 解决方案可让您更改策略以允许这样做，并且效果很好。 但是，如果您想遵循 google 指南而无需更改应用的 API 政策，则必须使用 FileProvider。

首先要获取文件的 URI，您需要使用 FileProvider.getUriForFile() 方法：

Uri imageUri = FileProvider.getUriForFile(
            MainActivity.this,
            "com.example.homefolder.example.provider", //(use your app signature + ".provider" )
            imageFile);

然后你需要在你的 android manifest 中配置你的提供者：

<application>
  ...
     <provider
        android:name="android.support.v4.content.FileProvider"
        android:authorities="com.example.homefolder.example.provider"
        android:exported="false"
        android:grantUriPermissions="true">
        <!-- ressource file to create -->
        <meta-data
            android:name="android.support.FILE_PROVIDER_PATHS"
            android:resource="@xml/file_paths">  
        </meta-data>
    </provider>
</application>

（在“authorities”中使用与 getUriForFile() 方法的第二个参数相同的值（应用签名+“.provider”））

最后你需要创建资源文件：“file_paths”。 这个文件需要在 res/xml 目录下创建（你可能也需要创建这个目录）：

<?xml version="1.0" encoding="utf-8"?>
<paths xmlns:android="http://schemas.android.com/apk/res/android">
    <external-path name="external_files" path="." />
</paths>

【讨论】：

“让开发人员的生活更轻松” - 这是每个新 API 的标语，对吧 Google？

Brendon 提供的解决方案是正确的，但它不能复制粘贴，您需要检查它是否适合您的需求，例如。 <external-path ... 在需要 Environment.getExternalStorageDirectory() 时使用。如果需要 Context.getFilesDir()，请使用 <files-path ...。你最好先查看官方文档：developer.android.com/reference/android/support/v4/content/…

提醒您，如果您使用的是 androidx（新的支持命名空间），您可以在此处 (developer.android.com/reference/androidx/core/content/…) 找到正确的文档。

请注意，androidx 是：android:name="androidx.core.content.FileProvider"

【参考方案2】：

在启动相机或文件浏览之前添加以下代码块

    StrictMode.VmPolicy.Builder builder = new StrictMode.VmPolicy.Builder();
    StrictMode.setVmPolicy(builder.build());

请参考推荐链接strict mode，它解释了所有的使用和技术细节。

【讨论】：

这不是解决这个问题的正确方法，这将基本上删除严格模式策略。并将忽略安全警告

这有一些优点和缺点。请参考以下内容以获取更多信息***.com/questions/18100161/…

它有效，如果有任何退步，请告诉我:)

谷歌讨厌程序员。

谢谢！！！它对我有用。但我仍会调查为什么清单中的提供程序设置对我不起作用

【参考方案3】：

AndroidManifest 中不需要 provider 配置，仅应允许相机和存储权限。使用以下代码启动摄像头：

final int REQUEST_ACTION_CAMERA = 9;
void openCamra() 
Intent cameraImgIntent = new Intent(MediaStore.ACTION_IMAGE_CAPTURE);

cameraImgIntent.putExtra(MediaStore.EXTRA_OUTPUT,
                FileProvider.getUriForFile(this, BuildConfig.APPLICATION_ID +".provider",
                new File("your_file_name_with_dir")));
startActivityForResult(cameraImgIntent, REQUEST_ACTION_CAMERA);

捕获图像后，您可以在以下位置找到您捕获的图像：

"your_file_name_with_dir"

【讨论】：

最好在AndroidManifest中说明provider的配置，而不是给出其他代码。

这对我有用 AndroidManifest

【参考方案4】：

添加代码

onCreate(Budle savedInstancesState)
    if (Build.VERSION.SDK_INT >= 24) 
        try 
            Method m = StrictMode.class.getMethod("disableDeathOnFileUriExposure");
            m.invoke(null);
         catch (Exception e) 
            e.printStackTrace();
        
    

【讨论】：

获取 image.jpg 的文件格式不支持错误

这个技巧不再适用于 Android 11 :)