Android 13如何读取/导入p12格式的客户端证书？

问题原因 #

Android 13虽无需申请READ_EXTERNAL_STORAGE权限，但系统限制了直接通过绝对路径访问公共Documents目录下的文件，因此使用FileReader或直接基于路径的InputStream会触发EACCES权限拒绝。

解决方案：使用存储访问框架（SAF）读取文件 #

需通过系统文件选择器让用户主动选择文件，获取文件的Uri后，通过ContentResolver读取内容，步骤如下：

1. 注册文件选择回调
   使用Jetpack的registerForActivityResult处理文件选择结果（替代旧版startActivityForResult）：

   private val openP12DocumentLauncher = registerForActivityResult(ActivityResultContracts.OpenDocument()) { uri ->
       uri?.let {
           try {
               // 获取持久化访问权限（可选，重启后仍可访问）
               val persistFlags = Intent.FLAG_GRANT_READ_URI_PERMISSION or Intent.FLAG_GRANT_WRITE_URI_PERMISSION
               contentResolver.takePersistableUriPermission(it, persistFlags)
               
               // 读取文件输入流
               contentResolver.openInputStream(it).use { inputStream ->
                   // 加载P12证书到KeyStore示例
                   val keyStore = KeyStore.getInstance("PKCS12")
                   keyStore.load(inputStream, "你的证书密码".toCharArray())
                   // 后续证书操作逻辑...
               }
           } catch (e: Exception) {
               e.printStackTrace()
           }
       }
   }
   

2. 触发文件选择器
   调用以下方法启动系统文件选择器，引导用户选择目标P12文件：

   fun selectP12Certificate() {
       val intent = Intent(Intent.ACTION_OPEN_DOCUMENT).apply {
           addCategory(Intent.CATEGORY_OPENABLE)
           // 指定P12文件类型，也可使用"*/*"允许所有文件
           type = "application/x-pkcs12"
       }
       openP12DocumentLauncher.launch(intent)
   }
   

关键说明 #

• 通过SAF获取的Uri是系统授权的合法访问入口，避免了直接路径访问的权限限制。
• 调用takePersistableUriPermission可让应用在重启后仍能访问该文件，无需重复让用户选择。

内容的提问来源于stack exchange，提问作者egmontr