文档提供者的持久 URI 权限

Question

不确定我要做的是可能的。我有一个“代理”文档提供商，意思是使用SAF的其他内容导出其他内容的文档提供商。我有一个对话框片段，允许用户通过呈现open_document_tree意图，捕获URI，授予该URI上的持久权限，然后将URI传递给文档提供商以展示该内容，从而设置别名。

对话框片段能够在其意图中收到的URI上读取/写入，但提供商部分无法做到。我总是遇到的错误是：

java.lang.SecurityException: Permission Denial: reading com.android.externalstorage.ExternalStorageProvider uri 

我已经阅读了许多相关的问题和相应的答复，这些答案已在使用这些持久的read_uri_permissions上发布，并尝试了这些帖子中建议的所有变体。但是我无法使它起作用。我开始认为持续的URI权限在提供商中不可用。是这样吗？我需要让提供者援引意图，以便我可以授予这些权限吗？也许将提供商呼叫主要活动以访问内容。我当然宁愿直接从提供商访问内容。我还没有找到任何一旦授予持续权限的国家，他们授予了谁？应用程序的提供商部分是否是单独的过程，这是问题吗？

让我提供相关的代码段：

AndroidManifest.xml

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="com.connectedway.connectedsmb">

    <uses-permission android:name="android.permission.ACCESS_WIFI_STATE"/>
    <uses-permission android:name="android.permission.INTERNET"/>
    <uses-permission android:name="android.permission.BLUETOOTH_CONNECT"/>
    <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/>
    <uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE"/>
    <application
        ...
        <activity ...>
            ...
        </activity>
        <provider ...
           android:permission="android.permission.MANAGE_DOCUMENTS">
        </provider>
    </application>
</manifest>

获得URI的对话框片段在主要活动中，并且使用URI的代码在提供商内。

主活动的对话框片段使用以下方式调用open_document_tree的意图：

    StorageManager sm = (StorageManager)
        getContext().getSystemService(Context.STORAGE_SERVICE);
    StorageVolume sv = sm.getPrimaryStorageVolume();
    Intent intent = sv.createOpenDocumentTreeIntent();
    intent.addFlags(Intent.FLAG_GRANT_PERSISTABLE_URI_PERMISSION);
    intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
    onCreateResultLauncher.launch(intent);

带有aswsociatd onActivityResult回调的“ increateresultLauncher”类是：

    ActivityResultLauncher<Intent> onCreateResultLauncher =
        registerForActivityResult
        (new ActivityResultContracts.StartActivityForResult(),
         new ActivityResultCallback<ActivityResult>() {
            @Override
                public void onActivityResult(ActivityResult result) {

                if (result.getResultCode() == Activity.RESULT_OK) {
                    Intent data = result.getData();
                    Uri uri = data.getData() ;
                    getActivity().grantUriPermission(
                        getActivity().getPackageName(), uri,                                                      
                        Intent.FLAG_GRANT_PERSISTABLE_URI_PERMISSION |
                        Intent.FLAG_GRANT_READ_URI_PERMISSION);

                    final int takeFlags =
                        data.getFlags() & (Intent.FLAG_GRANT_READ_URI_PERMISSION);

                    getContext().getContentResolver().takePersistableUriPermission(
                        uri, takeFlags);

                    // PASS THE URI OFF TO THE PROVIDER
                    }
                }
            }
        });

在对话框片段中，我测试URI以查看我是否可以阅读：

    DocumentFile file = DocumentFile.fromTreeUri(getContext(), uri);
    if (file.canRead())
        System.out.println ("Can Read");

我们始终可以阅读。现在，提供商试图访问URI如下：

    @Override
        public Cursor queryDocument(String documentId, String[] projection)
        throws FileNotFoundException {

        // convert the documentId passed in to a uri.  The conversion process
        // results in the same URI as that received by the OPEN_DOCUMENT_TREE 
        // intent invoked and tested above.

        DocumentFile file = DocumentFile.fromTreeUri(getContext(), uri);

        if (file.canRead())
            System.out.println ("Can Read");

提供商没有读取访问。因此，当提供商最终在URI上进行查询时，它将在上面显示的SecurityException上失败。

问题是：

• 这是在建筑上支持的吗？
• 如果是这样，有人可以在上述片段中看到任何明显的错误吗？
• 如果没有，谁能想到我可以解决建筑限制的方式？

感谢您阅读帖子。

Answer 1

我已经能够弄清楚这一点。我必须改变一些东西，但我遇到的主要问题是如何构建我传递的 URI。以下是一些最相关的更改：

应用程序读取 URI，该 URI 希望在作为应用程序一部分的自定义文档提供程序中公开。启动时

    Intent intent = sv.createOpenDocumentTreeIntent();
    intent.addFlags
        (Intent.FLAG_GRANT_READ_URI_PERMISSION |
         Intent.FLAG_GRANT_WRITE_URI_PERMISSION |
         Intent.FLAG_GRANT_PERSISTABLE_URI_PERMISSION |
         Intent.FLAG_GRANT_PREFIX_URI_PERMISSION);

然后启动意图。用户选择要导出到自定义文档提供程序的目录后，应用程序将收到结果回调：

    Uri uri = data.getData() ;
    ContentResolver cr = getContext().getContentResolver();
    cr.takePersistableUriPermission
        (uri,
         Intent.FLAG_GRANT_READ_URI_PERMISSION |
         Intent.FLAG_GRANT_WRITE_URI_PERMISSION);

然后将 URI 传递到文档提供程序，文档提供程序为其创建根。文档提供者不需要明确获取任何权限。它
只需确保构建正确的 URI。例如：

    Uri treeUri = Uri.parse(otgMap.getPath().getPath());
    String externalDocId = // DocId to query
    Uri externalUri = DocumentsContract.buildDocumentUriUsingTree
        (treeUri, externalDocId);

    ContentResolver cr = getContext().getContentResolver();

    Cursor cursor = cr.query(externalUri, projection,
                             null, null, null);

一切都如我所愿。它只需要把我的头撞在桌子上几下就可以了。