Android-文件提供程序-拒绝权限

Question

我有两个app:app1和app2。

App2具有：

<provider
        android:name="android.support.v4.content.FileProvider"
        android:authorities="com.android.provider.ImageSharing"
        android:exported="false"
        android:grantUriPermissions="true" >
        <meta-data
            android:name="android.support.FILE_PROVIDER_PATHS"
            android:resource="@xml/paths" />
</provider>

paths.xml：

<paths>

     <files-path name="my_images" path="images/"/>

</paths>

App2在其活动中从App1接收获取映像URI的请求。确定URI后，App2活动执行以下操作：

Intent intent = new Intent();

intent.setDataAndType(contentUri, getContentResolver().getType(contentUri));

int uid = Binder.getCallingUid();
String callingPackage = getPackageManager().getNameForUid(uid);

getApplicationContext().grantUriPermission(callingPackage, contentUri,
                    Intent.FLAG_GRANT_READ_URI_PERMISSION);

setResult(Activity.RESULT_OK, intent);
finish();

从App2接收回结果后，App1执行以下操作：

Uri imageUri = data.getData();
if(imageUri != null) {
    ImageView iv = (ImageView) layoutView.findViewById(R.id.imageReceived);
    iv.setImageURI(imageUri);
}

在App1中，从App2返回时，我得到以下异常：

java.lang.SecurityException：权限拒绝：从ProcessRecord{52a99eb0 3493:com.android.app1.app/U0a57}(PID=3493,uid=10057)打开提供程序Android.support.v4.content.FileProvider,而该提供程序不是从uid 10058导出的

我做错了什么？

Answer 1

解决这一问题的唯一方法是向所有可能需要它的包授予权限,如下所示：

List<ResolveInfo> resInfoList = context.getPackageManager().queryIntentActivities(intent, PackageManager.MATCH_DEFAULT_ONLY);
for (ResolveInfo resolveInfo : resInfoList) {
    String packageName = resolveInfo.activityInfo.packageName;
    context.grantUriPermission(packageName, uri, Intent.FLAG_GRANT_WRITE_URI_PERMISSION | Intent.FLAG_GRANT_READ_URI_PERMISSION);
}