Android 11应用读取Download文件夹非自有文件的更优权限方案咨询

你当前使用的ACTION_MANAGE_APP_ALL_FILES_ACCESS_PERMISSION触发的是全文件访问特殊权限，存在两个明显问题：

• 非文件管理、杀毒类核心功能依赖全文件访问的应用，在Google Play等应用商店上架时会直接被拒审
• 普通用户会对全文件访问权限产生隐私顾虑，授权转化率低

最优方案：使用系统存储访问框架（SAF） #

这个方案完全不需要申请任何存储权限，依托用户主动选择文件的行为授予应用对应文件的访问权限，符合Google官方权限规范，用户感知也更合理。

实现步骤 #

1. 注册文件选择器启动器
   使用Activity Result API注册文件选择回调，拿到选中文件的URI后持久化权限，即可在后续任意时间访问该文件，不需要用户重复授权：

private val pickFileLauncher = registerForActivityResult(ActivityResultContracts.OpenDocument()) { uri ->
    uri ?: return@registerForActivityResult
    // 持久化读权限，重启应用后仍可访问该URI对应的文件
    contentResolver.takePersistableUriPermission(
        uri,
        Intent.FLAG_GRANT_READ_URI_PERMISSION
    )
    // 将URI持久化存储到本地（如SharedPreferences、数据库），导入时直接读取即可
    getSharedPreferences("app_config", MODE_PRIVATE)
        .edit()
        .putString("import_file_uri", uri.toString())
        .apply()
}

2. 触发文件选择
   引导用户点击导入按钮时，拉起系统文件选择器，可根据需求限定可选文件的MIME类型：

// 示例为允许选择所有类型文件，可替换为你需要的类型，如text/csv、application/json等
val allowedMimeTypes = arrayOf("*/*")
pickFileLauncher.launch(allowedMimeTypes)

3. 后续读取文件数据
   用户选定导入时间后，直接读取之前存储的URI即可获取文件内容：

fun readFileContent(uri: Uri): String? {
    return runCatching {
        contentResolver.openInputStream(uri)?.use { inputStream ->
            inputStream.bufferedReader().use { it.readText() }
        }
    }.getOrNull()
}

特殊场景说明 #

如果你的业务逻辑必须后台自动扫描Download目录的特定文件，无法接受用户手动选择的流程，才需要保留全文件访问权限，但是需要提前和应用商店审核团队说明该权限是核心功能必需，否则会被拒审。

内容的提问来源于stack exchange，提问作者Beachdog