Photo Picker是否需READ_MEDIA_IMAGES等权限？无权限可用是否合规？

问题描述 #

我在应用未申请任何权限的情况下，仍能通过Photo Picker访问图片。想确认无需申请READ_MEDIA_IMAGES权限是否合规——我没找到明确说明无需该权限的文档，希望得到确认。

我原本以为，如果没有READ_MEDIA_IMAGES或READ_MEDIA_VISUAL_USER_SELECTED权限，Photo Picker会无法工作或抛出异常。

测试代码 #

// 注册单选择模式的照片选择器活动启动器
val pickMedia = registerForActivityResult(ActivityResultContracts.PickVisualMedia()) { uri ->
    // 用户选择媒体项或关闭照片选择器后触发回调
    if (uri != null) {
        Log.d("PhotoPicker", "选中的URI: $uri")
    } else {
        Log.d("PhotoPicker", "未选择媒体")
    }

    uri?.let {
        // 授予读取URI权限以访问选中的URI

        val source = ImageDecoder.createSource(this.contentResolver, uri)
        val bitmap = ImageDecoder.decodeBitmap(source)
    }
}

pickMedia.launch(PickVisualMediaRequest(ActivityResultContracts.PickVisualMedia.ImageOnly))

解答 #

这种情况是合规的。Photo Picker是Android系统提供的用户授权式媒体选择器，核心逻辑由系统应用处理媒体访问，你的应用仅能获取用户主动选择的媒体文件的临时URI权限——这个权限是系统自动授予的，不需要提前申请READ_MEDIA_IMAGES或READ_MEDIA_VISUAL_USER_SELECTED权限。

具体细节：

• 用户通过Photo Picker选中图片后，系统会为你的应用生成针对该URI的临时读权限，有效期至应用进程结束，足够完成图片的加载和使用。
• READ_MEDIA_IMAGES权限是用于批量访问用户媒体库中所有图片的场景，而Photo Picker属于用户主动选择的单/多文件访问模式，符合Android隐私保护的最小权限原则，因此无需提前申请权限。

你之前的误解是混淆了「批量访问媒体库」和「用户主动选择单文件」两种权限场景，Photo Picker的设计初衷就是让应用在不获取宽泛媒体权限的前提下，安全地让用户选择共享媒体内容。

内容的提问来源于stack exchange，提问作者Darsh