Permission trong Android

Dẫn nhập

Chào mừng các bạn đã đến bài học khá đặc biệt trong serial LẬP TRÌNH ANDROID CƠ BẢN của Kteam. Bài học này chủ yếu là lý thuyết và thông tin chay về Permission – cấp quyền trong Android.

Do Android là hệ điều hành có tính phân quyền theo từng ứng dụng. Các ứng dụng muốn truy cập tài nguyên hệ thống đều phải được sự đồng ý của người dùng chứ không được tác oai tác quái. Đây cũng có thể coi là một lớp bảo mật khá tốt của hệ điều hành Android.

Vậy bên trong nó có gì, chúng ta cùng tìm hiểu nhé!

---

Nội dung

Để đọc hiểu bài này tốt nhất các bạn nên có kiến thức cơ bản về các phần:

• CẤU TRÚC CƠ BẢN CỦA MỘT CHƯƠNG TRÌNH ANDROID .
• Từng cài đặt ứng dụng Android từ Google Play Store.

Trong bài học này, chúng ta sẽ cùng tìm hiểu các vấn đề:

• Permission trong Android (dĩ nhiên).
• Viết một chương trình nhỏ để xem cái gọi là Run-time permission trong Android 6.

---

Permission trong Android

 OK! hẳn là nếu bạn đã và đang dùng thiết bị Android, thì cũng không lạ gì với những hộp thông báo như thế này trước khi cài đặt:

Về bản chất thì Permission là những giấy phép cấp quyền truy cập một chức năng nào đó trong ứng dụng mà bạn (người dùng) cho phép.

Các Permission này giống như thỏa hiệp giữa ứng dụng và người dùng. Ở Việt Nam thì người ta thường cứ OK, OK nhắm mắt mà cài. Nhưng nếu ứng dụng của bạn nhắm đến thị trường rộng hơn, cụ thể là ra quốc tế, thì nên chú ý về việc bảo vệ thông tin cá nhân của người dùng, bởi người nước ngoài rất nhạy cảm về vấn đề riêng tư.

---

Một số Permission cần lưu ý

Các Permission cần được viết trong file AndroidManifest.xml, cùng cấp với element <application>

Sau đây là các Permission có tính nhạy cảm cao. Do nếu các thông tin được cung cấp từ những Permission này rơi vào tay những người có ý định lợi dụng, thì hiển nhiên là hậu quả sẽ rất xấu. Đây cũng là những Permission mà người dùng rất dè dặt chia sẻ:

Location (Vị trí)

Vị trí được chia làm 2 loại FINE LOCATION (vị trí chính xác) và COARSE LOCATION (vị trí tương đối).

Ví dụ như app Facebook tự động nhận diện vị trí của bạn khi đăng status, hoặc app có quảng cáo sẽ hiện quảng cáo tiếng Việt khi bạn ở Việt Nam.

<uses-permission android:name="android.permission.ACCESS_COARSE_LOCATION" />
<uses-permission android:name="android.permission.ACCESS_FINE_LOCATION" />

---

Phone Status

Đây là Permission để kiểm soát các cuộc gọi. Ví dụ một app chứa mã độc nào đó thực hiện các cuộc gọi ngầm thì chẳng mấy chốc mà hết sạch tiền trong tài khoản.

<uses-permission android:name="android.permission.READ_PHONE_STATE" />

---

Read and modify contacts

Đây là Permission cho phép kiểm soát danh bạ và các thông tin liên lạc, cũng như trên, hãy cẩn thận với những app yêu cầu quyền truy cập này một cách vô lý (như app nghe nhạc thì cần gì phải đến số điện thoại, nhỉ?).

<uses-permission android:name="android.permission.READ_CONTACTS" />

<uses-permission android:name="android.permission.WRITE_CONTACTS" />

---

SMS

Cũng như trên, nhưng lần này là liên quan đến tin nhắn và các hành động liên quan như gửi / nhận tin.

<uses-permission android:name="android.permission.WRITE_SMS" />
<uses-permission android:name="android.permission.SEND_SMS" />
<uses-permission android:name="android.permission.READ_SMS" />

---

Account

Android có cơ chế quản lý tài khoản tích hợp. Vào mục tùy chọn và các bạn có thể thấy nhiều tài khoản của bạn được quản lý ở đây. Ví dụ trên máy mình có những tài khoản này:

<uses-permission android:name="android.permission.AUTHENTICATE_ACCOUNTS" />
<uses-permission android:name="android.permission.MANAGE_ACCOUNTS" />

---

Runtime Permission

Kể từ Android phiên bản 6.0, Google đã thay đổi cách thức yêu cầu Permission trên ứng dụng Android.

Nếu như từ các phiên bản 5 trở về trước, Permission của ứng dụng được gọi ra khi bạn cài app, và bạn chỉ cần đồng ý 1 lần duy nhất:

Thì ở phiên bản 6.0, từng Permission sẽ được hỏi khi bạn truy cập đến phần chức năng của ứng dụng yêu cầu Permission đó:

Và để minh họa cho chức năng này, chúng ta sẽ xem ngay ví dụ mà Google đã soạn sẵn như sau:

Bước 1: Chạy Android Studio, đợi nó load vào màn hình này:

Chọn import an Android code sample, hoặc nếu đã có project mở từ trước thì vào File > Close Project. Sau đó vào lại như trên.

Bước 2: Tìm với từ khóa “runtime” và chọn như hình, nhấn Next:

Bước 3: Bạn có thể đặt lại tên cho Project, rồi nhấn Finish, sau đó chạy thử luôn code:

Nhấn Finish, và chúng ta có ngay một Project để chạy thử và… phẫu thuật code. Và sớm thì muộn thì bạn cũng sẽ phát hiện ra rằng…

---

Runtime Permission – mình thích thì mình request thôi!

Tất cả những gì chúng ta quan tâm đều nằm trong hàm requestContactsPermissions()

private void requestContactsPermissions() {
    // Bắt đầu hỏi quyền truy cập danh bạ.
    if (ActivityCompat.shouldShowRequestPermissionRationale(this,
            Manifest.permission.READ_CONTACTS)
            || ActivityCompat.shouldShowRequestPermissionRationale(this,
            Manifest.permission.WRITE_CONTACTS)) {
        
        // Hiển thị thông báo yêu cầu cấp quyền.
        Snackbar.make(mLayout, R.string.permission_contacts_rationale,
                Snackbar.LENGTH_INDEFINITE)
                .setAction(R.string.ok, new View.OnClickListener() {
                    @Override
                    public void onClick(View view) {
                        ActivityCompat
                                .requestPermissions(MainActivity.this, PERMISSIONS_CONTACT,
                                        REQUEST_CONTACTS);
                    }
                })
                .show();
    } else {
        // Quyền truy cập chưa được cấp, hỏi trực tiêp người dùng.
        ActivityCompat.requestPermissions(this, PERMISSIONS_CONTACT, REQUEST_CONTACTS);
    }
}

Ở đây chúng ta có thể sử dụng cả 2 lớp ActivityCompat và ContextCompat. Hai lớp này đều có các phương thức để request quyền.

Và chúng ta có được:

Yên tâm là Permission này được hệ thống lưu lại nên có thể được sử dụng cho lần sau.

---

Kết luận

Qua bài này bạn đã nắm được lý thuyết và thông tin chay về Permission – cấp quyền trong Android.

Bài sau chúng ta sẽ tìm hiểu cách XỬ LÝ NỘI DUNG ĐA PHƯƠNG TIỆN.

Cảm ơn các bạn đã theo dõi bài viết. Hãy để lại bình luận hoặc góp ý của mình để phát triển bài viết tốt hơn. Đừng quên “Luyện tập – Thử thách – Không ngại khó”.

---

Thảo luận

Nếu bạn có bất kỳ khó khăn hay thắc mắc gì về khóa học, đừng ngần ngại đặt câu hỏi trong phần BÌNH LUẬN bên dưới hoặc trong mục HỎI & ĐÁP trên thư viện Howkteam.com để nhận được sự hỗ trợ từ cộng đồng.