Android API 33及以上版本存储权限合规处理方案咨询

核心结论 #

API 33（Tiramisu）及以上版本，使用系统Image Picker选取图片时，无需申请任何存储或媒体权限，直接调用Picker Intent即可。系统Picker会以应用名义临时访问媒体文件，返回的Uri可直接用于读取，完全符合Google隐私政策要求。

你的问题根源 #

1. API33+中，READ_EXTERNAL_STORAGE权限已被废弃，取而代之的READ_MEDIA_IMAGES等媒体权限，仅允许核心功能为持续访问图库的应用声明，否则会导致Play Store审核不通过。
2. 当前代码在API33+时错误尝试申请已失效的READ_EXTERNAL_STORAGE，权限校验自然返回false；硬返回true的做法也不严谨，易引发后续逻辑异常。

修正后的实现方案 #

1. 清理Manifest权限声明 #

确保Manifest中不要声明READ_MEDIA_IMAGES或MANAGE_EXTERNAL_STORAGE权限（除非应用核心功能确实需要持续访问图库）。仅为API32及以下版本保留READ_EXTERNAL_STORAGE和WRITE_EXTERNAL_STORAGE声明。

2. 重构权限校验与申请逻辑 #

针对不同版本直接调整逻辑，API33+完全跳过权限校验和申请：

// 权限校验逻辑
fun hasStoragePermission(): Boolean {
    return if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.TIRAMISU) {
        // API33+ 使用Image Picker无需权限，直接返回true
        true
    } else {
        // API32及以下，校验传统存储权限
        hasPermission(READ_EXTERNAL_STORAGE) && hasPermission(WRITE_EXTERNAL_STORAGE)
    }
}

// 权限申请逻辑
fun requestStoragePermission() {
    if (Build.VERSION.SDK_INT < Build.VERSION_CODES.TIRAMISU) {
        // 仅API32及以下版本申请存储权限
        requestPermissions(arrayOf(READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE), REQUEST_CODE_STORAGE)
    }
    // API33+ 无需申请权限，直接执行后续操作
}

// 图片选择主逻辑
fun pickImage() {
    if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.TIRAMISU) {
        // API33+ 直接启动Image Picker
        launchImagePicker()
    } else {
        if (hasStoragePermission()) {
            launchImagePicker()
        } else {
            requestStoragePermission()
        }
    }
}

// 启动系统Image Picker示例
fun launchImagePicker() {
    val intent = Intent(Intent.ACTION_PICK, MediaStore.Images.Media.EXTERNAL_CONTENT_URI)
    startActivityForResult(intent, REQUEST_CODE_IMAGE_PICK)
}

3. 处理Picker返回的Uri #

无论哪个版本，通过Image Picker获取的Uri都可直接用ContentResolver读取，无需额外权限：

override fun onActivityResult(requestCode: Int, resultCode: Int, data: Intent?) {
    super.onActivityResult(requestCode, resultCode, data)
    if (requestCode == REQUEST_CODE_IMAGE_PICK && resultCode == RESULT_OK) {
        data?.data?.let { uri ->
            // 使用ContentResolver读取图片内容
            val inputStream = contentResolver.openInputStream(uri)
            // 后续图片处理逻辑...
        }
    }
}

关键注意事项 #

• API33+绝对不要申请任何存储/媒体权限，否则会触发Play Store隐私政策审核拒绝。
• 必须使用系统提供的Image Picker（如ACTION_PICK、ACTION_GET_CONTENT），禁止自行直接访问媒体库目录。
• 若需保存图片到公共目录，API33+可使用MediaStore API，无需WRITE_EXTERNAL_STORAGE权限（目标版本R及以上该权限已失效）。

内容的提问来源于stack exchange，提问作者Baran Solmaz