Android 11/13+下使用READ_MEDIA_IMAGES加载外部图片为Bitmap相关问题

一、Android 13+ 用READ_MEDIA_IMAGES实现需求的可行性 #

完全可以。Android 13（API 33）起，谷歌引入READ_MEDIA_IMAGES权限替代旧的READ_EXTERNAL_STORAGE来访问媒体库中的图片，这也是谷歌和Galaxy Store要求的合规权限，用它可以正常实现外部存储图片加载到ImageView的功能，符合上架政策。

二、你的设备跳过READ_MEDIA_IMAGES权限请求的原因 #

你的设备是Android 11（API 30），而READ_MEDIA_IMAGES是API 33才新增的权限，系统无法识别这个权限，因此ContextCompat.checkSelfPermission会直接返回PERMISSION_GRANTED，导致跳过权限请求流程。

如果要做多版本适配，需要在代码中区分系统版本：Android 13+请求READ_MEDIA_IMAGES，Android 12及以下请求READ_EXTERNAL_STORAGE（注意在Manifest中给旧权限加上android:maxSdkVersion="32"）。

三、现有代码的问题与SecurityException风险 #

你的两段代码存在明确问题，大概率会触发异常，包括SecurityException：

1. onCreate中的权限请求与文件选择代码 #

• Uri为空直接崩溃：调用startActivityForResult后立刻获取imageIntent.getData()，此时用户还未选择图片，Uri肯定为null，后续的Cursor操作会直接抛出NullPointerException。
• Scoped Storage限制导致的权限问题：Android 10及以上启用Scoped Storage后，MediaStore.Images.Media.DATA字段可能返回空或无法直接访问的路径，即使拿到路径，应用也没有直接读取该文件的权限，调用getContentResolver().query或后续decodeFile时会触发SecurityException。
• 权限判断逻辑错误：在Android 11设备上，因为系统不识别READ_MEDIA_IMAGES，直接进入else分支，但你未申请READ_EXTERNAL_STORAGE权限，此时访问MediaStore的DATA字段会触发SecurityException。

2. 加载Bitmap的代码 #

BitmapFactory.decodeFile(photoPath)依赖真实文件路径，但Android 10+的Scoped Storage限制了应用直接访问外部存储的文件路径，即使拿到路径，也没有读取权限，会触发SecurityException，或者decodeFile返回null导致加载失败。

四、正确的实现方案 #

推荐使用系统文件选择器（ACTION_GET_CONTENT）配合ContentResolver加载图片，这种方式无需申请存储权限，所有Android版本通用，且符合Scoped Storage要求：

1. Manifest权限声明（可选，如需批量访问媒体库才需要） #

<!-- Android 12及以下，仅批量访问媒体库时需要 -->
<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" android:maxSdkVersion="32" />
<!-- Android 13+，仅批量访问媒体库时需要 -->
<uses-permission android:name="android.permission.READ_MEDIA_IMAGES" />

注：如果只是单张选择图片，不需要申请任何存储权限，系统会授予临时访问权限。

2. 使用ActivityResult API实现图片选择与加载（推荐） #

// 初始化图片选择回调
ActivityResultLauncher<Intent> pickImageLauncher = registerForActivityResult(
    new ActivityResultContracts.StartActivityForResult(),
    result -> {
        if (result.getResultCode() == RESULT_OK && result.getData() != null) {
            Uri imageUri = result.getData().getData();
            if (imageUri != null) {
                try (InputStream inputStream = getContentResolver().openInputStream(imageUri)) {
                    Bitmap bitmap = BitmapFactory.decodeStream(inputStream);
                    imageView.setImageBitmap(bitmap);
                } catch (IOException e) {
                    e.printStackTrace();
                }
            }
        }
    }
);

// 按钮点击事件触发选择
addPictureButton.setOnClickListener(view -> {
    Intent pickIntent = new Intent(Intent.ACTION_GET_CONTENT);
    pickIntent.setType("image/*");
    pickImageLauncher.launch(pickIntent);
});

3. 旧版startActivityForResult实现（兼容老项目） #

@Override
protected void onCreate(Bundle savedInstanceState) {
    super.onCreate(savedInstanceState);
    setContentView(R.layout.activity_main);

    addPictureButton = findViewById(R.id.add_picture_btn);
    imageView = findViewById(R.id.image_view);

    addPictureButton.setOnClickListener(view -> {
        Intent imageIntent = new Intent(Intent.ACTION_GET_CONTENT);
        imageIntent.setType("image/*");
        startActivityForResult(imageIntent, 1);
    });
}

@Override
protected void onActivityResult(int requestCode, int resultCode, @Nullable Intent data) {
    super.onActivityResult(requestCode, resultCode, data);
    if (requestCode == 1 && resultCode == RESULT_OK && data != null) {
        Uri imageUri = data.getData();
        if (imageUri != null) {
            try (InputStream inputStream = getContentResolver().openInputStream(imageUri)) {
                Bitmap bitmap = BitmapFactory.decodeStream(inputStream);
                imageView.setImageBitmap(bitmap);
            } catch (IOException e) {
                e.printStackTrace();
            }
        }
    }
}

这种方式通过ContentResolver直接读取Uri对应的输入流，无需依赖文件路径，完全规避了Scoped Storage的权限限制，不会触发SecurityException。

内容的提问来源于stack exchange，提问作者박찬용