前言
本文基于Api13。
在之前的文章中，关于权限管理进行了简单的概述，也了解了如何去声明权限，其实关于权限管理，还有一个知识点需要掌握，那就是权限的授权方式。
我们知道权限管理的核心机制是保障用户隐私和数据安全，鸿蒙当中，根据授权方式的不同，分为了 system_grant（系统授权） 和 user_grant（用户授权） 两种模式，在实际的开发中，我们应当根据权限的敏感性和使用场景选择合适的授权方式。
基本概念
system_grant（系统授权）
系统授权权限在应用安装时由系统自动授予，无需用户手动操作，其特点就是低敏感性，通常涉及对用户隐私或设备安全影响较小的权限，如网络访问、后台运行等；还有一个特点就是静默授予，对于用户来说是无感知的，开发者也无需额外处理授权逻辑。
示例权限
ohos.permission.INTERNET（网络访问）
ohos.permission.KEEP_BACKGROUND_RUNNING（保持后台运行）
user_grant（用户授权）
用户授权权限需在应用运行时通过弹窗请求用户手动授权，用户可选择允许或拒绝，其主要特点是，高敏感性，比如涉及用户隐私或设备敏感功能，如位置、摄像头、麦克风等，还有一个特点就是，显式交互，也就是必须通过系统弹窗获取用户同意，用户可随时在设置中撤销授权；最后一个特点就是，必须动态申请，需在代码中调用 API 触发授权请求，并处理授权结果。
示例权限
ohos.permission.LOCATION（获取位置）
ohos.permission.CAMERA（访问摄像头）
主要区别
| 维度 | system_grant | user_grant |
|---|---|---|
| 授权时机 | 安装时自动授予 | 运行时动态申请 |
| 用户感知 | 无感知 | 需主动确认弹窗 |
| 权限敏感度 | 低 | 高 |
| 使用场景 | 基础功能所需权限 | 敏感功能所需权限 |
| 代码处理 | 无需运行时逻辑 | 需调用 API 并处理结果 |
| 撤销方式 | 用户需卸载应用 | 用户可在设置中随时关闭 |
选择策略
判断权限敏感度
优先选择 system_grant：若权限不涉及用户隐私如网络请求、读取设备型号，直接声明为系统授权。
必须使用 user_grant：若权限可能泄露用户数据如通讯录、位置、摄像头等，必须动态申请用户授权。
遵循最小权限原则
仅申请必要权限：避免过度申请权限，如天气应用无需麦克风权限。
分阶段申请：在用户触发敏感操作时再申请对应权限，如扫码时再请求摄像头权限。
代码实现规范
声明权限：在module.json5文件中声明所需权限：
{
"module": {
"requestPermissions": [
{
"name": "ohos.permission.MICROPHONE",
"reason": "$string:reason",
"usedScene": {
"abilities": [
"EntryAbility"
],
"when": "always"
}
}
]
}
}
动态申请 user_grant 权限
import abilityAccessCtrl from '@ohos.abilityAccessCtrl';
// 检查权限状态
let atManager = abilityAccessCtrl.createAtManager()
let permissions: Permissions[] = ['ohos.permission.CAMERA']
atManager.requestPermissionsFromUser(this.context, permissions, (err, data) => {
if (err) {
console.error('请求权限失败');
} else if (data.authResults[0] === 0) {
console.info('用户已授权');
} else {
// 处理用户拒绝场景
}
});
用户体验优化
解释权限用途：在申请权限前，通过弹窗或界面提示说明权限的必要性，如需要访问位置以提供附近服务。
兼容拒绝场景：若用户拒绝授权，应提供降级功能（如手动输入地址代替自动定位）。
相关总结
在实际的应用开发中，合理选择 system_grant和user_grant是平衡功能实现与用户隐私的关键，system_grant 适用于基础功能，简化开发流程；user_grant 用于敏感操作，需重视用户体验和隐私合规。
还有一点，在权限管理的时候，应当严格遵循最小权限原则，结合动态申请和清晰的用户引导，既保障功能完整性，又避免给用户带来不好体验。
切记，权限在使用的时候才去申请，不要提前申请，还有在项目中禁止滥用权限，否则可能会导致应用下架。
网友评论