Android邮件Intent无法附加特定后缀文件，抛出SecurityException

你的问题核心出在PendingIntent复用导致的Uri权限传递异常，结合Android 11的后台启动限制和FileProvider权限机制，具体原因包括：

1. 固定的requestCode=0加上PendingIntent.FLAG_UPDATE_CURRENT，导致多次发送不同文件时，新的Intent会复用旧PendingIntent的权限状态，新文件的Uri权限没有被正确授予。
2. setFlags(Intent.FLAG_ACTIVITY_NEW_TASK)会覆盖之前添加的FLAG_GRANT_READ_URI_PERMISSION，导致权限flag丢失（你调整顺序后改善是因为先setFlags再addFlags，但逻辑上仍有隐患）。
3. 固定设置setType("text/plain")，对于.xml这类非纯文本文件，Gmail的处理逻辑可能触发更严格的权限校验，而.txt/.brf因为匹配MIME类型，权限校验更宽松。
4. external-path path="."的配置不够精准，App专属文件应该用external-files-path，避免Android 11的存储访问限制带来的隐性问题。
5. 错误提示里要求“provider be exported”是误导性的，FileProvider的设计就是必须exported="false"，设置为true会触发系统安全异常，这是Android的强制规范，不要修改这个配置。

1. 给每个文件请求分配唯一的PendingIntent requestCode #

避免复用旧的PendingIntent，用文件名的哈希值或者递增计数器作为requestCode：

// 生成唯一requestCode，比如用文件名的哈希值
int requestCode = aFileName.hashCode();
PendingIntent pendingIntent = PendingIntent.getActivity(bridgeScorer,
                                                        requestCode,
                                                        emailIntent,
                                                        PendingIntent.FLAG_UPDATE_CURRENT | (Build.VERSION.SDK_INT >= Build.VERSION_CODES.S ? PendingIntent.FLAG_IMMUTABLE : 0)); // Android 12+建议添加FLAG_IMMUTABLE

2. 正确设置Intent的Flags #

不要分开调用setFlags和addFlags，合并flags避免覆盖：

// 合并FLAG_ACTIVITY_NEW_TASK和FLAG_GRANT_READ_URI_PERMISSION
emailIntent.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK | Intent.FLAG_GRANT_READ_URI_PERMISSION);

3. 匹配文件类型设置正确的MIME Type #

根据附件后缀动态设置MIME类型，让Gmail能正确识别文件：

String mimeType = getMimeType(aFileName);
emailIntent.setType(mimeType != null ? mimeType : "text/plain");

// 辅助方法：根据文件名获取MIME类型
private String getMimeType(String fileName) {
    String extension = MimeTypeMap.getFileExtensionFromUrl(fileName);
    if (extension != null) {
        return MimeTypeMap.getSingleton().getMimeTypeFromExtension(extension);
    }
    return "text/plain"; // 默认类型
}

4. 修改FileProvider路径配置为精准路径 #

将file_provider_paths.xml中的external-path替换为external-files-path，对应App专属的外部存储目录：

<?xml version="1.0" encoding="utf-8"?>
<paths xmlns:android="http://schemas.android.com/apk/res/android">
    <external-files-path name="app_files" path="."/>
</paths>

确保代码中baseDirectory是getExternalFilesDir(null)对应的目录，和配置保持一致。

5. 显式授予Uri权限（可选，针对特殊场景） #

如果上述方案仍有问题，可以显式给匹配的邮件客户端包名授予Uri权限：

// 获取所有支持ACTION_SEND的应用包名
List<ResolveInfo> resolveInfos = bridgeScorer.getPackageManager().queryIntentActivities(emailIntent, PackageManager.MATCH_DEFAULT_ONLY);
for (ResolveInfo info : resolveInfos) {
    String packageName = info.activityInfo.packageName;
    bridgeScorer.grantUriPermission(packageName, attachmentUri, Intent.FLAG_GRANT_READ_URI_PERMISSION);
}

// Build email Intent
Uri mailToUri = Uri.fromParts("mailto", "", null);
Intent emailIntent = new Intent(Intent.ACTION_SEND, mailToUri);

// 动态设置MIME类型
String mimeType = getMimeType(aFileName);
emailIntent.setType(mimeType != null ? mimeType : "text/plain");

emailIntent.putExtra(Intent.EXTRA_SUBJECT, aSubject);
emailIntent.putExtra(Intent.EXTRA_EMAIL, aStringArrayOfEmailAddress);
// 合并设置flags，避免权限flag被覆盖
emailIntent.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK | Intent.FLAG_GRANT_READ_URI_PERMISSION);
emailIntent.putExtra(Intent.EXTRA_TEXT, aMessage);

// Build the attachment URI
File attachFile = new File(baseDirectory, aFileName);
Uri attachmentUri = androidx.core.content.FileProvider.getUriForFile(bridgeScorer, 
                        "com.pentad.bridge.FileProvider", // 直接使用authority字符串，避免类名变化问题
                        attachFile);

emailIntent.putExtra(Intent.EXTRA_STREAM, attachmentUri);

// 显式授予权限（可选）
List<ResolveInfo> resolveInfos = bridgeScorer.getPackageManager().queryIntentActivities(emailIntent, PackageManager.MATCH_DEFAULT_ONLY);
for (ResolveInfo info : resolveInfos) {
    bridgeScorer.grantUriPermission(info.activityInfo.packageName, attachmentUri, Intent.FLAG_GRANT_READ_URI_PERMISSION);
}

// 处理通知启动逻辑（Android Q+）
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.Q) {
    // 通知渠道创建代码保持不变
    if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.O) {
        NotificationChannel channel = new NotificationChannel(NOTIFICATION_CHANNEL_ID,
                                                              NOTIFICATION_CHANNEL_NAME,
                                                              NotificationManager.IMPORTANCE_HIGH);
        channel.setDescription("BridgeScorer E-mail request");
        NotificationManager notificationManager = bridgeScorer.getSystemService(NotificationManager.class);
        notificationManager.createNotificationChannel(channel);
    }

    // 用文件名哈希作为唯一requestCode，避免PendingIntent复用
    int requestCode = aFileName.hashCode();
    PendingIntent pendingIntent = PendingIntent.getActivity(bridgeScorer,
                                                            requestCode,
                                                            emailIntent,
                                                            PendingIntent.FLAG_UPDATE_CURRENT | (Build.VERSION.SDK_INT >= Build.VERSION_CODES.S ? PendingIntent.FLAG_IMMUTABLE : 0));

    NotificationCompat.Builder builder = new NotificationCompat.Builder(bridgeScorer, NOTIFICATION_CHANNEL_ID)
        .setCategory(Notification.CATEGORY_ALARM)
        .setSmallIcon(R.drawable.bridgescorer)
        .setContentTitle(Config.getMessage("headingAppNotifyEmail"))
        .setContentText(Config.getMessage("promptShareFile") + " " + aFileName)
        .setLargeIcon(BitmapFactory.decodeResource(bridgeScorer.getResources(), R.drawable.bridgescorer))
        .setPriority(NotificationCompat.PRIORITY_DEFAULT)
        .setTimeoutAfter(NOTIFICATION_TIMEOUT)
        .setAutoCancel(true)
        .setFullScreenIntent(pendingIntent, false);

    // 用相同requestCode作为通知ID，避免多个通知堆积
    NotificationManagerCompat.from(bridgeScorer).notify(requestCode, builder.build());
} else {
    bridgeScorer.startActivity(emailIntent);
}

内容的提问来源于stack exchange，提问作者T Clulow