如何在应用内无需存储权限安装APK？需支持API 19及以上版本

核心思路 #

绕开需要权限的外部存储，将APK直接下载到应用的私有目录（内部存储或私有外部存储），再通过适配不同API版本的方式调用系统安装器完成安装——这也是Firebase App Tester实现无权限安装的核心逻辑。

分版本实现方案 #

1. API 19 - API 25 #

此区间系统仍支持直接通过私有文件Uri唤起安装，只需确保系统安装器能访问文件：

• 将APK下载到应用私有外部存储（getExternalFilesDir(null)，API19起无需读写权限）或内部存储（getFilesDir()）
• 给APK文件设置全局可读权限，保证系统进程能读取
• 构建安装Intent：

File apkFile = new File(getExternalFilesDir(null), "target.apk");
// 开放文件读权限给其他进程
apkFile.setReadable(true, false);

Intent installIntent = new Intent(Intent.ACTION_VIEW);
installIntent.setDataAndType(Uri.fromFile(apkFile), "application/vnd.android.package-archive");
installIntent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
startActivity(installIntent);

2. API 26+ #

从API24开始，Uri.fromFile()会触发FileUriExposedException，必须通过FileProvider生成内容型Uri，同时授予临时权限：

步骤1：配置FileProvider

在AndroidManifest.xml中添加Provider声明：

<application>
    <provider
        android:name="androidx.core.content.FileProvider"
        android:authorities="${applicationId}.fileprovider"
        android:exported="false"
        android:grantUriPermissions="true">
        <meta-data
            android:name="android.support.FILE_PROVIDER_PATHS"
            android:resource="@xml/file_paths" />
    </provider>
</application>

步骤2：定义可共享目录

在res/xml下创建file_paths.xml，指定允许共享的私有目录：

<?xml version="1.0" encoding="utf-8"?>
<paths xmlns:android="http://schemas.android.com/apk/res/android">
    <!-- 允许共享私有外部存储目录 -->
    <external-files-path name="external_apks" path="." />
    <!-- 允许共享内部存储目录 -->
    <files-path name="internal_apks" path="." />
</paths>

步骤3：生成Uri并启动安装

File apkFile = new File(getExternalFilesDir(null), "target.apk");
Uri apkUri = FileProvider.getUriForFile(this, getPackageName() + ".fileprovider", apkFile);

Intent installIntent = new Intent(Intent.ACTION_VIEW);
installIntent.setDataAndType(apkUri, "application/vnd.android.package-archive");
installIntent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
// 给系统安装器临时读取权限
installIntent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
startActivity(installIntent);

3. 全版本适配工具类 #

封装方法统一处理不同API版本的Uri生成与安装：

public class ApkInstaller {
    public static void install(Context context, File apkFile) {
        Uri apkUri = getApkUri(context, apkFile);
        Intent installIntent = new Intent(Intent.ACTION_VIEW);
        installIntent.setDataAndType(apkUri, "application/vnd.android.package-archive");
        installIntent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
        
        if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {
            installIntent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
        }
        
        context.startActivity(installIntent);
    }

    private static Uri getApkUri(Context context, File apkFile) {
        if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {
            return FileProvider.getUriForFile(context, context.getPackageName() + ".fileprovider", apkFile);
        } else {
            apkFile.setReadable(true, false);
            return Uri.fromFile(apkFile);
        }
    }
}

关键注意事项 #

• 目录选择：必须使用应用私有目录，避免申请外部存储权限
• 权限授予：API26+必须添加FLAG_GRANT_READ_URI_PERMISSION，否则系统安装器无法读取APK
• 安装权限：API26+需动态申请REQUEST_INSTALL_PACKAGES权限，引导用户开启「允许来自此来源的应用」
• 安全校验：安装前建议校验APK签名或哈希值，防止恶意文件执行

内容的提问来源于stack exchange，提问作者Yasin Ege