android 7.0 因为Uri.fromFile引起的FileUriExposedException异常

最近又碰到因为android 7.0 引起的兼容问题了。

android.os.FileUriExposedException: 		
file:///storage/emulated/0/DCIM/IMG_20170125_144112.jpg exposed beyond app through ClipData.Item.getUri()
    at android.os.StrictMode.onFileUriExposed(StrictMode.java:1799)
    at android.net.Uri.checkFileUriExposed(Uri.java:2346)
    at android.content.ClipData.prepareToLeaveProcess(ClipData.java:832)
    at android.content.Intent.prepareToLeaveProcess(Intent.java:8909)

原因

Android不再允许在app中把file://Uri暴露给其他app,包括但不局限于通过Intent或ClipData 等方法。

原因在于使用file://Uri会有一些风险,比如:

  • 文件是私有的,接收file://Uri的app无法访问该文件。
  • 在Android6.0之后引入运行时权限,如果接收file://Uri的app没有申请READ_EXTERNAL_STORAGE权限,在读取文件时会引发崩溃。

因此,google提供了FileProvider,使用它可以生成content://Uri来替代file://Uri


解决方案
首先声明:com.hct.demo为项目的包名,以下需要包名的地方替换即可

第一步.

 在AndroidManifest.xml中加上自定义权限的ContentProvider,如下

[html] view plain copy
  1.         <provider 
  2.             android:name="android.support.v4.content.FileProvider"
    1.             android:authorities="com.hct.demo.FileProvider"  
    2.             android:exported="false"  
    3.             android:grantUriPermissions="true">  
    4.             <meta-data  
    5.                 android:name="android.support.FILE_PROVIDER_PATHS"  
    6.                 android:resource="@xml/file_paths" /> 
  3.         </provider>  

[html] view plain copy
  1. android:authorities="com.hct.demo.FileProvider" 自定义的权限  
[html] view plain copy
  1. android:exported="false" 是否设置为独立进程  
[html] view plain copy
  1. android:grantUriPermissions="true" 是否拥有共享文件的临时权限  
[html] view plain copy
  1. android:resource="@xml/external_storage_root" 共享文件的文件根目录,名字可以自定义  

第二步、

在项目res目录下创建一个xml文件夹,里面创建一个file_paths.xml文件,上一步定义的什么名称,这里就什么名称,如图:

android 7.0 因为Uri.fromFile引起的FileUriExposedException异常

android 7.0 因为Uri.fromFile引起的FileUriExposedException异常

[html] view plain copy
  1. <?xml version="1.0" encoding="utf-8"?>  
  2. <paths>  
  3.     <external-path  
  4.         name="external_storage_root"  
  5.         path="." />  
  6. </paths>  

[html] view plain copy
  1. name="external_storage_root" 这个是根目录名称,可以自定义 
void shareVideoPlayer(Context context, Uri uri) {
    mUri = uri;
    if (mUri != null && mUri.toString().startsWith("file:///")) {
        mUri = FileProvider.getUriForFile(context, context.getPackageName()+ ".fileProvider", new File(mUri.getPath()));
    }
    Intent intent = new Intent();
    intent.setAction(Intent.ACTION_SEND).setType("video/*");
    intent.putExtra(Intent.EXTRA_STREAM, mUri);
    intent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
    String title = context.getResources().getString(R.string.share);
    context.startActivity(Intent.createChooser(intent, title));
}