Flutter安卓开发硬编码内部存储路径/storage/emulated/0/是否安全？

硬编码 /storage/emulated/0/ 方案的安全性结论 #

该方案完全不可行，存在极高的兼容性风险，核心问题如下：

• 不同厂商的安卓定制ROM可能修改公共存储的挂载路径，部分设备的公共存储根目录并非该路径，硬编码会直接导致路径不存在、读写失败
• 安卓10及以上版本引入分区存储机制，普通应用无法直接访问公共存储根目录的任意路径，即使路径正确也会触发权限拒绝错误
• 后续安卓版本的存储策略更新时，硬编码路径会直接失效，后期维护成本极高

问题原因说明 #

path_provider 官方设计仅返回应用专属目录，目的是引导开发者遵循安卓存储规范，减少公共存储的冗余垃圾文件，因此无法通过该包直接获取公共存储的根目录。

正确解决方案 #

你需要存储用户可见的图片，直接使用安卓系统提供的公共媒体目录即可，该目录下的内容会自动对用户可见，也可在系统相册中展示，不需要硬编码路径。

1. 选择适配的工具包 #

使用 shared_storage 封装好的API直接获取系统公共目录，无需手动处理底层适配：

// 获取公共图片目录
final? publicPicturesDir = await SharedStorage.getExternalStoragePublicDirectory(
  ExternalStoragePublicDirectory.pictures
);
// 在公共目录下创建应用专属子目录，避免和其他应用的文件混杂
final appStorageDir = Directory("${publicPicturesDir!.path}/你的应用名称");
if (!await appStorageDir.exists()) {
  await appStorageDir.create(recursive: true);
}
// 后续下载的图片直接存入该目录即可

如果需要存储的图片不需要在相册展示，仅允许用户通过文件管理器访问，可以将上面的 pictures 替换为 downloads，使用公共下载目录存储。

2. 配置对应权限 #

在 android/app/src/main/AndroidManifest.xml 中添加权限声明：

<!-- 安卓9及以下读写权限 -->
<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" android:maxSdkVersion="28" />
<!-- 安卓10临时适配，安卓11及以上不需要 -->
<application
  android:requestLegacyExternalStorage="true"
  ...其他配置不变
>

shared_storage 包已经完成了安卓11及以上版本的分区存储适配，不需要你额外调用MediaStore相关的底层API。

内容的提问来源于stack exchange，提问作者MARK