android.os.FileUriExposedException: file:///storage/emulated/0/Download/xxxAppName.apk exposed beyond app through Intent.getData()

手机端调用的代码如下:

Intent intentUpdate = new Intent(“android.intent.action.VIEW”);
 intentUpdate.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
 Uri apkUri = Uri.fromFile(new File(upgradeMsg.apkpath));
 intentUpdate.setDataAndType(apkUri, “application/vnd.android.package-archive”);
 startActivity(intentUpdate);

报这个错误主要是应为google在6.0以后的版本做了权限限制, 应用程序 不能直接通过**file:// Uri向另一个共享资源,需要通过content://Uris **来共享资源,以便平台可以扩展接收应用程序的临时权限以访问资源。但是N之前的版本还是可以通过 file:// 的方式去共享资源的。
主要原因总结如下:

  1. 假如共享的文件是私有的,接收file://Uri 的App无法访问文件
  2. 在Android6.0之后引入运行时权限,如果file://Uri 的app没有申请 Manifest.permission.READ_EXTERNAL_STORAGE权限,在读取文件时 会引发崩溃

解决这种错误的方法google也给出了方案,用FileProvider,它为文件 创建 content://Uri 而不是 file://Uri 来做文件的安全共享。
FileProvider主要步骤:

  1. 定义FileProvider
  2. 指定可用文件
  3. 检索文件内容的URI
  4. 授权URI临时权限
  5. 向另一个应用程序提供内容URI

在AndroidManifest.xml中添加如下代码


注意: authorities:app的包名.fileProvider grantUriPermissions:必须是true,表示授予 URI 临时访问权限 exported:必须是false resource:中的@xml/file_paths是我们接下来要添加的文件

在res目录下新建一个xml文件夹,并且新建一个file_paths的xml文件

path:需要临时授权访问的路径(.代表所有路径) name:就是你给这个访问路径起个名字

现在就差修改安装时候的代码了,代码如下:

private void installApk() { //安装程序
 Intent intentUpdate = new Intent(“android.intent.action.VIEW”);
 intentUpdate.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
 if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) { //对Android N及以上的版本做判断
 Uri apkUriN = FileProvider.getUriForFile(MainActivity2.this,
 MainActivity2.this.getApplicationContext().getPackageName() + “.FileProvider”, new File(upgradeMsg.apkpath));
 intentUpdate.addCategory(“android.intent.category.DEFAULT”);
 intentUpdate.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION); //天假Flag 表示我们需要什么权限
 intentUpdate.setDataAndType(apkUriN, “application/vnd.android.package-archive”);
 } else {
 Uri apkUri = Uri.fromFile(new File(upgradeMsg.apkpath));
 intentUpdate.setDataAndType(apkUri, “application/vnd.android.package-archive”);
 }
 startActivity(intentUpdate);
 }

代码写好了,是不是以为就可以了? 当你开开心心的在 6.0 或者7.0 ~ 8.0之间的收做更新安装时候,无丝毫毛病,但是当你在8.0及以上版本做安装的时候,点击更新 会一闪而过,或者解析包出错。为什么呢?
因为在Aandroid 8.0 时候Google又做了一些限制操作

Android 8.0 Oreo 中,Google 移除掉了容易被滥用的“允许位置来源”应用的开关,在安装 Play Store 之外的第三方来源的 Android 应用的时候,竟然没有了“允许未知来源”的检查框,如果你还是想要安装某个被自己所信任的开发者的 app,则需要在每一次都手动授予“安装未知应用”的许可。

我们得适配8.0 及以上的版本机型。
首先需要在AandroidManifest.xml 中增加权限

其次再点击更新时候需要判断手机版本信息:

private static final


int INSTALL_PACKAGES_REQUESTCODE = 10011;
 private static final int GET_UNKNOWN_APP_SOURCES = 10012;
 private void checkAndroidO() {
 if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.O) { //系统 Android O及以上版本
 //是否需要处理未知应用来源权限。 true为用户信任安装包安装 false 则需要获取授权
 boolean canRequestPackageInstalls = getPackageManager().canRequestPackageInstalls();
 if (canRequestPackageInstalls) {
 installApk();