上一篇
安卓如何操作数据库权限，有哪些注意事项？
Android 操作数据库涉及的权限管理主要取决于数据库文件的存储位置和访问方式，不同场景下的权限要求和实现方法差异较大，下面从常见情况展开说明。
私有数据库的权限
- 默认情况下,数据库文件存放在应用内部存储的 /data/data/包名/databases/ 目录下，Linux 文件权限为 -rw-rw----，仅应用自身和系统可读写。
- 其他应用无法直接访问该路径,操作时无需声明任何额外权限。
- 这是 Android 推荐的安全存储方式，适合存放敏感数据。
使用 ContentProvider 共享数据
- 若需向其他应用暴露数据库数据,应使用 ContentProvider。
- 权限控制方式：
- 声明读/写权限：在 <provider> 标签中设置 android:readPermission 和 android:writePermission，其他应用需在 manifest 中声明相应权限才能访问。
- 临时授权：通过 Intent 的 FLAG_GRANT_READ_URI_PERMISSION 或 FLAG_GRANT_WRITE_URI_PERMISSION 授予一次性访问权限，适用于文件选择等场景。
- 自定义权限：在 <permission> 中定义自定义权限，实现更精细的访问控制。
外部存储上的数据库
- 如果将数据库文件放在外部存储（如 SD 卡）的传统路径下，需要声明 READ_EXTERNAL_STORAGE 或 WRITE_EXTERNAL_STORAGE 权限。
- Android 6.0+ 需动态请求运行时权限。
- Android 10（API 29）起，分区存储（Scoped Storage）限制了对公共目录的直接访问，建议改用以下方案：
- 应用私有外部存储：使用 Context.getExternalFilesDir() 或 Context.getExternalCacheDir()，不需要存储权限，但卸载应用时会被移除。
- MediaStore：向媒体库添加文件，系统自动管理权限。
- FileProvider：通过 URI 临时授权给其他应用访问。
数据库文件的安全
- 私有数据库文件默认安全,但面对 Root 设备或恶意应用仍有风险。
- 可使用 SQLCipher 等加密库对数据库进行加密，密钥存储在安全区域（如 Android Keystore）。
- 避免将含敏感数据的数据库存储在无保护的公共目录中。
| 场景 | 权限要求 | 说明 |
|---|---|---|
| 内部存储私有数据库 | 无 | 默认应用私有，无需声明 |
| ContentProvider 数据共享 | 自定义权限或临时授权 | 在 manifest 中配置 <provider> 属性 |
| 外部存储传统路径 | READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE | 需动态申请，Android 10+ 受限 |
| 外部存储私有目录 | 无 | 使用 getExternalFilesDir()，免权限但随应用卸载 |
| 公共媒体文件 | 无（Android 10+） | 通过 MediaStore 插入，无需存储权限 |
相关问题与解答
问题 1：如何让其他应用访问我的应用数据库中的数据？
解答： 推荐使用 ContentProvider，在 AndroidManifest.xml 中声明 Provider，并定义读写权限（如 android:readPermission="com.example.READ"），其他应用声明该权限后即可通过 ContentResolver 查询，对于临时分享，可设置 android:grantUriPermissions="true" 并在 Intent 中添加 FLAG_GRANT_READ_URI_PERMISSION。
问题 2：在 Android 10 及以上版本，如何安全地将数据库文件保存到外部存储？
解答： 优先使用内部存储，若必须使用外部存储，应使用 Context.getExternalFilesDir("databases") 获取应用私有目录，无需申请存储权限，且卸载时自动删除，如需在公共目录共享文件，可使用 FileProvider 生成 URI 并配合临时授权，避免直接暴露文件路径。
