Android修改Uri后调用setImageURI触发SecurityException权限问题

核心问题原因 #

1. 权限限制：通过ACTION_OPEN_DOCUMENT等方式获取的Uri，系统仅授予该特定文件的访问权限。你手动修改Uri数字部分生成的新Uri，未经过系统授权，直接访问会触发SecurityException。
2. Uri拼接逻辑错误：直接截取Uri最后3位数字进行修改的做法完全不可靠——MediaStore的文档ID（如image:1000002538）长度不固定，硬编码截取3位会导致ID拼接错误，且即使ID正确，未经授权也无法访问。

正确解决方案 #

要获取媒体库中的上一张图片，应该通过MediaStore查询获取合法的Uri，而不是手动修改现有Uri。以下是具体实现步骤：

1. 从选中的Uri提取媒体ID #

首先解析选中图片Uri对应的MediaStore唯一ID：

private long getMediaIdFromUri(Uri uri) {
    String docId = DocumentsContract.getDocumentId(uri);
    // 分割文档ID格式（如"image:1000002538"）
    String[] parts = docId.split(":");
    if (parts.length == 2) {
        return Long.parseLong(parts[1]);
    }
    return -1;
}

2. 查询上一张图片的合法Uri #

通过ContentResolver查询MediaStore，获取ID小于当前ID的最新图片：

private Uri getPreviousImageUri(Context context, long currentMediaId) {
    ContentResolver resolver = context.getContentResolver();
    // 指向外部存储的图片媒体库
    Uri mediaUri = MediaStore.Images.Media.EXTERNAL_CONTENT_URI;

    // 查询条件：ID小于当前ID，按ID降序取第一条（即最近的上一张）
    String selection = MediaStore.Images.Media._ID + " < ?";
    String[] selectionArgs = {String.valueOf(currentMediaId)};
    String sortOrder = MediaStore.Images.Media._ID + " DESC";

    Cursor cursor = resolver.query(
            mediaUri,
            new String[]{MediaStore.Images.Media._ID},
            selection,
            selectionArgs,
            sortOrder
    );

    Uri prevUri = null;
    if (cursor != null && cursor.moveToFirst()) {
        long prevId = cursor.getLong(cursor.getColumnIndexOrThrow(MediaStore.Images.Media._ID));
        prevUri = ContentUris.withAppendedId(MediaStore.Images.Media.EXTERNAL_CONTENT_URI, prevId);
        cursor.close();
    }
    return prevUri;
}

3. 替换原有逻辑调用 #

把你原来手动拼接Uri的代码替换为查询逻辑：

Uri imageUri = data.getData();
long currentMediaId = getMediaIdFromUri(imageUri);
Uri prevImageUri = getPreviousImageUri(this, currentMediaId);

if (prevImageUri != null) {
    animateobject.setImageURI(prevImageUri);
}

额外说明 #

• 权限适配：Android 10（API 29）及以上版本，查询MediaStore无需申请READ_EXTERNAL_STORAGE权限；Android 9及以下版本，需要在Manifest中声明权限并动态申请。
• 批量访问场景：如果需要连续访问多个图片，可考虑使用ACTION_OPEN_DOCUMENT_TREE让用户选择图片目录，获取整个目录的访问权限，之后即可访问目录下的所有文件。

内容的提问来源于stack exchange，提问作者Kevin