PackageManager 和 AndroidManifest.xml 报告不同的使用权限

Question

一直在做一些 Android 权限研究，并遇到了一个应用程序 - 根据 AndroidManifest.xml 文件 - 仅将 WRITE_EXTERNAL_STORAGE 声明为权限。 Android Market 也只报告了这一点。使用 aapt 工具转储使用权限，它也只报告一个权限。

但是，在 Android 设备（或模拟器）上运行的代码中，执行以下操作：

PackageManager pm = getPackageManager();
List<PackageInfo> pkgList = pm.getInstalledPackages(PackageManager.GET_PERMISSIONS | PackageManager.GET_SIGNATURES);

...

PackageInfo p = pkgList.get(i);  // where i is the index of the apk in question
String[] perms = p.requestedPermissions;

我获得此 APK 的 2 个权限，READ_PHONE_STATE 和清单中的一个权限，WRITE_EXTERNAL_STORAGE。查看“管理应用程序”屏幕并选择详细信息也会显示额外的 READ_PHONE_STATE 权限。

是否存在权限可以“隐含”的情况（在代码中，通过 功能使用等）在 Android 清单中不需要？或者换句话说，为什么 aapt 返回一组权限，而 getPackageManager().getPackageInfo() API 返回一组不同的权限？

编辑：

使用“更好”术语搜索发现了我正在寻找的答案： Android权限：电话通话：读取手机状态和身份

总之，使用早期版本的SDK编译的APK确实免费继承了一些权限...

Answer 1

据我所知，权限必须始终在清单中明确设置。

如果应用程序需要访问受权限保护的功能，则必须使用清单中的元素声明它需要该权限。然后，当应用程序安装在设备上时，安装程​​序通过检查签署应用程序证书的机构并在某些情况下询问用户来确定是否授予所请求的权限。如果授予权限，应用程序就可以使用受保护的功能。如果没有，它访问这些功能的尝试将会失败，并且不会向用户发出任何通知。

来源

我认为您所看到的差异是由于权限的 protectionLevel 属性。任何设置为“正常”的权限都不需要用户确定，因此它们只会显示在“详细信息”部分中。