Android 7（SDK≥24）启动APK安装器遇SecurityException权限问题求助

嘿，这个坑我踩过好多次了！你遇到的正是Android 7.0（API 24）开始引入的文件权限限制，再加上Android 8.0（API 26）新增的未知应用安装权限要求，两者叠加导致的SecurityException。咱们一步步来搞定：

核心原因 #

• Android 7.0+的Uri限制：系统禁止应用直接向其他应用暴露file://格式的Uri，必须通过FileProvider生成content://格式的共享Uri，否则会抛出SecurityException。
• Android 8.0+的安装权限：新增了REQUEST_INSTALL_PACKAGES权限，不仅要在清单文件声明，还得动态向用户申请，否则无法启动安装器。

具体解决步骤 #

1. 配置FileProvider（适配7.0+） #

首先得在项目里配置FileProvider来共享下载文件夹的APK文件：

• 在AndroidManifest.xml中添加Provider声明：

  <application>
      <!-- 其他代码 -->
      <provider
          android:name="androidx.core.content.FileProvider"
          android:authorities="${applicationId}.fileprovider"
          android:exported="false"
          android:grantUriPermissions="true">
          <meta-data
              android:name="android.support.FILE_PROVIDER_PATHS"
              android:resource="@xml/file_paths" />
      </provider>
  </application>
  

  如果你还在用旧的support库，把androidx.core.content.FileProvider换成android.support.v4.content.FileProvider就行。

• 创建文件路径配置文件：
  在res/xml目录下新建file_paths.xml（如果没有xml目录就自己建一个），内容如下，指定共享外部存储的Download文件夹：

  <?xml version="1.0" encoding="utf-8"?>
  <paths xmlns:android="http://schemas.android.com/apk/res/android">
      <external-path name="downloads" path="Download/" />
  </paths>
  

2. 添加必要的权限声明 #

在AndroidManifest.xml里加上这两个权限：

<!-- 读取外部存储（适配6.0+） -->
<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
<!-- 申请未知应用安装权限（适配8.0+） -->
<uses-permission android:name="android.permission.REQUEST_INSTALL_PACKAGES" />

注意：READ_EXTERNAL_STORAGE需要在代码中动态申请（如果你的targetSdkVersion>=23），这个步骤别忘！

3. 修改启动安装器的代码 #

把原来直接用Uri.fromFile()的逻辑替换成适配不同版本的代码：

File apkFile = new File(Environment.getExternalStoragePublicDirectory(Environment.DIRECTORY_DOWNLOADS), "你的APK文件名.apk");
Context context = getApplicationContext(); // 或者你当前的上下文对象

Intent installIntent = new Intent(Intent.ACTION_VIEW);
installIntent.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK);

// 适配Android 7.0及以上
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {
    Uri apkUri = FileProvider.getUriForFile(context, context.getPackageName() + ".fileprovider", apkFile);
    // 给安装器授予临时读取权限
    installIntent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
    installIntent.setDataAndType(apkUri, "application/vnd.android.package-archive");
} else {
    // 低于7.0版本直接用file Uri
    installIntent.setDataAndType(Uri.fromFile(apkFile), "application/vnd.android.package-archive");
}

// 适配Android 8.0及以上，检查未知应用安装权限
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.O) {
    if (!context.getPackageManager().canRequestPackageInstalls()) {
        // 跳转到系统设置页面让用户开启权限
        Intent permissionIntent = new Intent(Settings.ACTION_MANAGE_UNKNOWN_APP_SOURCES,
                Uri.parse("package:" + context.getPackageName()));
        // 这里如果是Activity就用startActivityForResult，Fragment用registerForActivityResult
        startActivityForResult(permissionIntent, 1001);
        return;
    }
}

// 启动安装器
try {
    context.startActivity(installIntent);
} catch (ActivityNotFoundException e) {
    // 处理没有找到安装器的异常，比如提示用户
    Toast.makeText(context, "未找到应用安装器", Toast.LENGTH_SHORT).show();
    e.printStackTrace();
}

4. 处理权限申请回调 #

如果是Android 8.0+，用户在设置页面操作后，你需要在onActivityResult（或者用新的Activity Result API）里判断权限是否开启，然后再重新触发安装流程：

@Override
protected void onActivityResult(int requestCode, int resultCode, Intent data) {
    super.onActivityResult(requestCode, resultCode, data);
    if (requestCode == 1001) {
        if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.O) {
            if (getPackageManager().canRequestPackageInstalls()) {
                // 权限已开启，重新执行安装逻辑
                installApk(); // 这里调用你写的安装方法
            } else {
                Toast.makeText(this, "请开启未知应用安装权限", Toast.LENGTH_SHORT).show();
            }
        }
    }
}

最后提醒 #

• 确保APK文件确实存在于Download文件夹，并且你的应用已经获取到READ_EXTERNAL_STORAGE权限；
• 如果是Android 10+，建议使用MediaStore或者SAF来获取文件，因为Scoped Storage限制了直接访问外部存储的某些目录，但Download目录目前还是可以通过Environment.getExternalStoragePublicDirectory访问的；
• 测试的时候记得覆盖不同版本的系统，尤其是7.0、8.0、10+这几个关键版本。

内容的提问来源于stack exchange，提问作者Jayden