В чём разница между статическим и динамическим объявлением разрешений?

Разница между статическим и динамическим объявлением разрешений в Android

В Android управление разрешениями (permissions) — ключевой механизм безопасности, защищающий приватность пользователя и системные ресурсы. Разница между статическим и динамическим объявлением фундаментальна и связана с этапом, способом запроса и категорией разрешений.

Статические разрешения (Declared in Manifest)

Статические разрешения объявляются в файле AndroidManifest.xml приложения заранее, до его запуска. Они требуются для доступа к данным или функциям, которые могут потенциально нарушить приватность или безопасность устройства.

Ключевые характеристики:

• Объявление: в элементе <manifest> с тегом <uses-permission>.
• Запрос: система автоматически информирует пользователя о этих разрешениях во время установки приложения (для старых версий Android) или при первом запуске (для новых).
• Категории: обычно относятся к dangerous (опасным) разрешениям, например, доступ к камере, микрофону, контактам, местоположению.
• Предварительное согласие: пользователь должен согласиться с ними до использования функционала.

<!-- AndroidManifest.xml -->
<manifest xmlns:android="http://schemas.android.com/apk/res/android">
    <uses-permission android:name="android.permission.CAMERA"/>
    <uses-permission android:name="android.permission.ACCESS_FINE_LOCATION"/>
</manifest>

Динамические разрешения (Runtime Permissions)

Динамические разрешения запрашиваются во время выполнения приложения (runtime), после его установки и запуска. Этот механизм был внедрен с Android 6.0 (API level 23) для повышения безопасности и контроля пользователя.

Ключевые характеристики:

• Объявление: также требуют предварительного объявления в Manifest.xml (как статические), но запрос происходит в коде.
• Запрос: через системный диалог, который показывается в контексте текущей активности пользователя.
• Категории: исключительно для dangerous разрешений.
• Контекстный запрос: пользователь видит запрос, когда пытается использовать функцию, требующую разрешения (например, сделать фото).
• Гибкое управление: приложение должно проверять наличие разрешения (checkSelfPermission) и обрабатывать ответ пользователя (onRequestPermissionsResult).

// Пример динамического запроса разрешения в Activity
class MainActivity : AppCompatActivity() {
    private fun requestCameraPermission() {
        if (ContextCompat.checkSelfPermission(this, Manifest.permission.CAMERA)
            != PackageManager.PERMISSION_GRANTED) {
            // Разрешение не предоставлено, запрашиваем
            ActivityCompat.requestPermissions(
                this,
                arrayOf(Manifest.permission.CAMERA),
                CAMERA_REQUEST_CODE
            )
        } else {
            // Разрешение уже есть, используем камеру
            openCamera()
        }
    }

    override fun onRequestPermissionsResult(
        requestCode: Int,
        permissions: Array<String>,
        grantResults: IntArray
    ) {
        super.onRequestPermissionsResult(requestCode, permissions, grantResults)
        if (requestCode == CAMERA_REQUEST_CODE) {
            if (grantResults.isNotEmpty() && grantResults[0] == PackageManager.PERMISSION_GRANTED) {
                openCamera()
            } else {
                // Пользователь отказал, показываем объяснение
                showPermissionDeniedDialog()
            }
        }
    }
}

Сравнительная таблица

Практические различия и важные нюансы

1. Для normal и signature разрешений (например, интернет, вибрация) достаточно только статического объявления в манифесте — система предоставляет их автоматически при установке.

2. Все dangerous разрешения (камера, местоположение, контакты и т.д.) требуют обоих этапов:

   • Статического объявления в Manifest.xml.
   • Динамического запроса в коде на устройствах с Android 6.0 и выше.

3. На устройствах с API < 23 dangerous разрешения фактически обрабатывались как статические — пользователь соглашался со всеми при установке.

4. Динамический запрос дает пользователю больше контроля:

   • Можно временно отказать.
   • Можно запретить и выбрать "Don't ask again".
   • Приложение должно грамотно обрабатывать отказ — объяснять необходимость разрешения (с использованием shouldShowRequestPermissionRationale).

Вывод

Статическое объявление — это декларация требований приложения к системе безопасности Android, обязательная для всех разрешений. Динамический запрос — это UX-механизм взаимодействия с пользователем для опасных (dangerous) разрешений в современных версия Android, обеспечивающий контекстность и прозрачность. Оба метода не исключают, а дополняют друг друга: без объявления в манифесте система не позволит даже запросить разрешение в runtime, а без динамического запроса на новых устройствах доступ к опасным функциям будет невозможен.