调用日历Intent触发SecurityException: Permission Denial问题排查

我来帮你拆解这个问题，结合你给出的Crash信息和排查情况，逐个解答你的疑问：

1. 异常发生的原因是什么？ #

从Crash日志可以明确看到，你的日历跳转Intent被Gmail的com.google.android.gm/.browse.TrampolineActivity匹配到了，但这个Activity要求调用方必须持有com.google.android.gm.permission.READ_GMAIL私有权限，而你的App并没有这个权限，因此系统抛出了SecurityException。

为什么Gmail会匹配日历Intent？大概率是Gmail的Manifest中注册了包含content://com.android.calendar/time/这类Uri的Intent Filter，但它的Activity又额外添加了私有权限限制。而你之前用resolveActivity做的检查，仅能确认存在可处理Intent的Activity，却没有验证你的App是否有权限启动该Activity，这就导致了“检查通过但启动失败”的矛盾情况。

2. 在Manifest中添加对应权限是否能解决问题？ #

绝对不建议这么做，而且几乎不可能解决问题。com.google.android.gm.permission.READ_GMAIL是Gmail的私有权限，Google并未开放给第三方App使用——即便你在Manifest中声明，系统也不会授予该权限，甚至可能导致你的App在Google Play上架时被拒绝。退一步讲，就算能拿到权限，也只能解决Gmail这一个App的问题，若其他应用（比如某些邮件客户端）也存在类似的错误配置，你仍会遇到相同的Crash。

3. 应如何处理该异常？ #

首先，必须用try-catch包裹startActivity/startActivityForResult的调用，因为即便做了前置检查，也可能遇到权限动态变化、目标App被卸载等意外情况。

其次，要优化你的Intent匹配检查逻辑：原来的resolveActivity只会返回第一个匹配的Activity，却不校验权限。你可以改用queryIntentActivities获取所有可处理该Intent的Activity列表，逐个检查是否具备启动权限：

List<ResolveInfo> resolveInfos = pm.queryIntentActivities(intent, PackageManager.MATCH_DEFAULT_ONLY | PackageManager.GET_RESOLVED_FILTER);
for (ResolveInfo info : resolveInfos) {
    ActivityInfo activityInfo = info.activityInfo;
    // 检查Activity是否需要权限，且当前App已拥有该权限
    if (activityInfo.permission == null || ContextCompat.checkSelfPermission(context, activityInfo.permission) == PackageManager.PERMISSION_GRANTED) {
        // 找到可安全启动的Activity，返回该Intent
        return intent;
    }
}
// 没有合适的Activity，返回null
return null;

这样就能过滤掉那些需要你未持有权限的Activity，从根源避免启动时的权限异常。

4. 是否有合适的fallback方案？ #

如果找不到可安全启动的日历Intent，你可以考虑这些备选方案：

• 引导用户手动操作：弹出Toast或对话框告知用户“无法直接跳转到日历，请手动打开日历应用查看指定日期”，同时可以调用Intent(Intent.ACTION_MAIN).addCategory(Intent.CATEGORY_APP_CALENDAR)尝试打开系统日历的主界面。
• 使用Calendar Provider API（需权限）：如果你的App可以申请READ_CALENDAR权限，就可以直接查询日历数据，在自己的App内展示指定日期的信息，无需依赖第三方应用。
• 自定义日期展示组件：如果仅需展示日期而非编辑日历事件，可以自行开发一个简易日历UI，直接展示指定日期，完全脱离对系统日历的依赖。
• 尝试其他Intent格式：比如使用Intent(Intent.ACTION_VIEW).setData(CalendarContract.Events.CONTENT_URI)打开日历事件列表，并附带日期参数（如putExtra(CalendarContract.EXTRA_EVENT_BEGIN_TIME, date.getTime())），不过这个方案需要测试不同设备的兼容性。

内容的提问来源于stack exchange，提问作者android developer