获取图片URI持久权限时触发java.lang.SecurityException问题求助

看来你遇到的是定制ROM厂商对Android权限模型做了特殊修改导致的兼容问题，大部分设备正常但特定厂商设备崩溃的情况，通常都是这类定制化修改引发的。下面我来拆解问题核心并给出可行的解决方案：

核心问题分析 #

takePersistableUriPermission这个方法有严格的使用前提：它只能用于通过ACTION_OPEN_DOCUMENT（或ACTION_OPEN_DOCUMENT_TREE）获取的URI，而且要求系统的Content Provider支持持久化权限机制。但部分厂商的图库/文件应用存在以下情况：

• 明明你的代码在API 19+（KITKAT）下设置了ACTION_OPEN_DOCUMENT，但厂商应用仍然返回ACTION_GET_CONTENT类型的URI
• 定制的Content Provider直接禁止第三方应用申请持久化权限
• 返回的URI格式不符合系统标准，导致权限校验逻辑抛出异常

另外，你代码里的grantUriPermission调用其实是多余的——通过startActivityForResult启动选择器后，系统已经自动授予了临时读取权限，不需要手动再调用这个方法。

解决方案：分层处理+异常降级 #

我们可以通过前置判断和异常捕获来兼容这些特殊设备，同时提供可靠的降级方案：

1. 修改权限处理逻辑，增加前置校验 #

在onActivityResult中处理返回的URI时，先判断URI是否符合持久化权限的要求，再尝试申请：

@Override
protected void onActivityResult(int requestCode, int resultCode, Intent data) {
    super.onActivityResult(requestCode, resultCode, data);
    if (requestCode == Communication.REQUEST_SELECT_IMAGES_FROM_GALLERY && resultCode == RESULT_OK && data != null) {
        // 处理多选/单选情况
        if (data.getClipData() != null) {
            ClipData clipData = data.getClipData();
            for (int i = 0; i < clipData.getItemCount(); i++) {
                handleImageUri(clipData.getItemAt(i).getUri());
            }
        } else {
            handleImageUri(data.getData());
        }
    }
}

private void handleImageUri(Uri uri) {
    if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.KITKAT) {
        try {
            // 先检查是否已拥有持久化权限，避免重复申请
            boolean hasPersistedPerm = false;
            for (UriPermission perm : getContentResolver().getPersistedUriPermissions()) {
                if (perm.getUri().equals(uri) && (perm.getMode() & Intent.FLAG_GRANT_READ_URI_PERMISSION) != 0) {
                    hasPersistedPerm = true;
                    break;
                }
            }

            if (!hasPersistedPerm) {
                // 仅对ACTION_OPEN_DOCUMENT返回的URI尝试申请持久化权限
                String action = getIntent().getAction();
                if (Intent.ACTION_OPEN_DOCUMENT.equals(action)) {
                    getContentResolver().takePersistableUriPermission(uri, Intent.FLAG_GRANT_READ_URI_PERMISSION);
                } else {
                    // 针对ACTION_GET_CONTENT的URI，直接复制文件到应用私有目录
                    copyUriToLocal(uri);
                }
            }
        } catch (SecurityException e) {
            // 捕获厂商定制ROM的异常，直接降级到文件复制
            e.printStackTrace();
            copyUriToLocal(uri);
        }
    }
    // 低版本系统无需处理持久化权限，直接使用临时权限即可
}

2. 实现文件复制的降级方案 #

当持久化权限申请失败时，将图片复制到应用的私有目录，这样后续访问就不需要依赖外部URI权限：

private void copyUriToLocal(Uri uri) {
    InputStream inputStream = null;
    OutputStream outputStream = null;
    try {
        inputStream = getContentResolver().openInputStream(uri);
        // 保存到应用私有目录，避免外部存储权限问题
        File localFile = new File(getFilesDir(), "selected_img_" + System.currentTimeMillis() + ".png");
        outputStream = new FileOutputStream(localFile);

        byte[] buffer = new byte[1024];
        int bytesRead;
        while ((bytesRead = inputStream.read(buffer)) != -1) {
            outputStream.write(buffer, 0, bytesRead);
        }

        // 后续操作使用localFile的路径即可
        // 比如：localFile.getAbsolutePath()
    } catch (IOException e) {
        e.printStackTrace();
    } finally {
        try {
            if (inputStream != null) inputStream.close();
            if (outputStream != null) outputStream.close();
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

额外注意事项 #

• 避免在非onActivityResult的时机调用takePersistableUriPermission——临时权限仅在Activity返回后的短时间内有效，超时后申请会失败
• 对于Android 10+，应用私有目录的文件访问不需要READ_EXTERNAL_STORAGE或WRITE_EXTERNAL_STORAGE权限，安全性更高
• 如果你的应用需要长期保存图片，复制到私有目录是比依赖持久化URI更可靠的方案（部分厂商可能会清理持久化权限记录）

内容的提问来源于stack exchange，提问作者Noisemaker