Content Provider权限拒绝问题求助：跨应用获取数据失败

嘿，作为刚上手Content Provider的新手，碰到这个权限拒绝的问题真的太普遍了——我来帮你一步步拆解排查，搞定这个问题！

这个错误的核心原因是跨应用访问Content Provider时，权限配置不匹配或者缺失，咱们从几个关键环节入手：

1. 给你的DroneProvider配置访问权限（在App1的AndroidManifest.xml里） #

首先你需要在App1的清单文件里先定义一个自定义权限，然后把它绑定到你的Content Provider上：

<!-- 先定义自定义权限，可根据数据敏感度设置权限级别 -->
<permission
    android:name="com.x.x.adminapp.permission.ACCESS_DRONE_DATA"
    android:protectionLevel="normal" /> <!-- 敏感数据可改为"dangerous" -->

<!-- 声明Content Provider，开启跨应用访问并绑定权限 -->
<provider
    android:name=".DroneProvider"
    android:authorities="com.x.x.adminapp"
    android:exported="true" <!-- 必须设为true才允许跨应用访问 -->
    android:permission="com.x.x.adminapp.permission.ACCESS_DRONE_DATA" />

注意：android:exported="true"是跨应用访问的前提，设为false的话其他应用根本找不到这个Provider。

2. 确保访问方App已申请对应权限 #

要访问数据的另一个App，必须在它的AndroidManifest.xml里声明使用这个权限：

<!-- 声明需要的访问权限 -->
<uses-permission android:name="com.x.x.adminapp.permission.ACCESS_DRONE_DATA" />

如果你的自定义权限是protectionLevel="dangerous"，访问方还需要在代码里动态申请权限：

// 检查权限是否已授予
if (ContextCompat.checkSelfPermission(this, "com.x.x.adminapp.permission.ACCESS_DRONE_DATA")
        != PackageManager.PERMISSION_GRANTED) {
    // 动态发起权限申请
    ActivityCompat.requestPermissions(this,
            new String[]{"com.x.x.adminapp.permission.ACCESS_DRONE_DATA"},
            1001);
}

3. 验证Uri和Authority完全匹配 #

你的DroneProvider里定义的AUTHORITY是com.x.x.adminapp，CONTENT_URI是content://com.x.x.adminapp/Drone——一定要确保访问方调用ContentResolver时用的Uri和这个完全一致，Uri是区分大小写的，哪怕差一个字母都会导致权限校验失败。

比如访问方的调用代码应该是：

Uri uri = Uri.parse("content://com.x.x.adminapp/Drone");
ContentResolver resolver = getContentResolver();
Cursor cursor = resolver.query(uri, null, null, null, null);

4. 在DroneProvider内部添加权限校验（可选但更安全） #

为了更严谨，你可以在DroneProvider的核心方法里主动校验调用方权限，避免未授权访问：

@Override
public Cursor query(Uri uri, String[] projection, String selection, String[] selectionArgs, String sortOrder) {
    // 校验调用方是否持有对应权限
    if (getContext().checkCallingPermission("com.x.x.adminapp.permission.ACCESS_DRONE_DATA")
            != PackageManager.PERMISSION_GRANTED) {
        throw new SecurityException("没有访问Drone数据的权限");
    }
    // 后续的查询逻辑...
}

5. Android 10+ 注意包可见性配置 #

如果你的App1和访问方都是Android 10（API 29）及以上版本，访问方还需要在Manifest里添加<queries>标签，指定要访问的App1包名，否则系统会限制包可见性：

<queries>
    <!-- 替换为App1的实际包名 -->
    <package android:name="com.x.x.adminapp" />
</queries>

按照上面的步骤逐一排查，应该就能解决这个权限拒绝的问题啦！

内容的提问来源于stack exchange，提问作者luna.t