Xamarin Android应用在Intune工作配置文件设备上相机运行异常问题

根因说明 #

你遇到的崩溃不是相机权限缺失直接导致的，报错栈里的java.lang.IllegalArgumentException: at androidx.core.content.FileProvider.parsePathStrategy已经明确是FileProvider配置适配问题：工作profile环境下Android会给工作区应用分配独立的存储分区，微软Intune默认会限制跨profile的文件/组件访问，默认的Xamarin.Essentials FileProvider配置没有适配这类多profile场景，找不到匹配的文件路径策略就会直接崩溃。

修复步骤 #

• 第一步：修正AndroidManifest.xml中的FileProvider配置
  不要使用默认的自动生成配置，显式声明适配Xamarin.Essentials的FileProvider规则，确保工作profile下可以正确解析文件路径：

  <application ...>
    <provider android:name="xamarin.essentials.fileProvider"
              android:authorities="${applicationId}.xamarin.essentials.fileProvider"
              android:exported="false"
              android:grantUriPermissions="true">
      <meta-data android:name="android.support.FILE_PROVIDER_PATHS"
                 android:resource="@xml/xamarin_essentials_fileprovider_paths" />
    </provider>
  </application>
  

  然后在Resources/xml目录下新建xamarin_essentials_fileprovider_paths.xml文件，内容如下：

  <?xml version="1.0" encoding="utf-8"?>
  <paths xmlns:android="http://schemas.android.com/apk/res/android">
    <files-path name="files" path="."/>
    <cache-path name="cache" path="."/>
    <external-files-path name="external_files" path="."/>
    <external-cache-path name="external_cache" path="."/>
  </paths>
  

• 第二步：适配Intune工作profile策略
  联系你司的Intune管理员，在工作profile配置中添加两条规则：
  • 允许你的应用调用相机权限，设置为「始终允许」
  • 放开「工作profile应用可调用个人profile应用」的限制，或者单独允许相机应用被工作区应用调用
• 第三步：补充运行时权限申请逻辑
  Android 6.0及以上版本需要动态申请权限，工作profile下的权限和个人profile完全独立，即使个人区已经授权，工作区也需要单独申请：

  // 调用相机前先申请权限
  var status = await Permissions.CheckStatusAsync<Permissions.Camera>();
  if (status != PermissionStatus.Granted)
  {
      status = await Permissions.RequestAsync<Permissions.Camera>();
      if (status != PermissionStatus.Granted)
      {
          await DisplayAlert("权限不足", "需要相机权限才能拍摄照片", "确定");
          return;
      }
  }
  
  // 原有逻辑
  bool x = MediaPicker.IsCaptureSupported;
  if(x == false)
  {
     await DisplayAlert("提示", "当前设备不支持拍摄", "确定");
     return;
  }
  var photo = await MediaPicker.CapturePhotoAsync();
  var stream = await photo.OpenReadAsync();
  newImage.Source = ImageSource.FromStream(() => stream);
  

关于工作profile额外权限问题 #

该操作完全可以实现，只需要完成上述的动态权限申请+Intune策略配置即可，不需要额外的特殊开发工作。

内容的提问来源于stack exchange，提问作者Niamh