从 Android 6.0（API 级别 23）开始，用户在使用软件时向其授予权限，而不是在安装时授权。这个方法可以简化安装过程，用户在安装或者更新软件时不需要授予权限。它还能让用户对应用的功能进行控制。例如一个摄影应用，他使用摄像头权限是正常的，但是用户无法理解这个应用要读取联系人信息。

系统权限分为两类:正常权限跟危险权限

• 正常权限不会直接给用户隐私权带来风险。在AndroidManifest.xml中注册就行。
• 危险权限会授予应用访问用户机密数据的权限。在AndroidManifest.xml中注册了危险权限，同时需要用户授权您的软件才能使用这个权限。

誉为哪些属于正常权限，哪些属于危险权限，大家去官网阅读。

https://developer.android.com/guide/topics/security/permissions.html#normal-dangerous

简单的例子（6.0手机获取危险权限）

如果我们的app需要一个调用拨打电话的功能，这个时候就需要获取CALL_PHONE权限。我们来看看在6.0的手机上拨打电话代码需要怎么写:

public class MainActivity extends AppCompatActivity implements View.OnClickListener {
    private String[] perms = {Manifest.permission.CALL_PHONE};
    private final int PERMS_REQUEST_CODE = 200;

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);

        findViewById(R.id.btn_call_phone).setOnClickListener(this);
    }

    @Override
    public void onClick(View v) {
        if (v.getId() == R.id.btn_call_phone) {//获取拨打电话的权限
            if (Build.VERSION.SDK_INT > Build.VERSION_CODES.LOLLIPOP_MR1) {//Android 6.0以上版本需要获取权限
                requestPermissions(perms,PERMS_REQUEST_CODE);//请求权限
            } else {
                callPhone();
            }
        }
    }

    /**
     * 获取权限回调方法
     * @param permsRequestCode
     * @param permissions
     * @param grantResults
     */
    @Override
    public void onRequestPermissionsResult(int permsRequestCode, String[] permissions, int[] grantResults) {
        switch (permsRequestCode) {
            case PERMS_REQUEST_CODE:
                boolean storageAccepted = grantResults[0] == PackageManager.PERMISSION_GRANTED;
                if (storageAccepted) {
                    callPhone();
                } else {
                    Log.i("MainActivity", "没有权限操作这个请求");
                }
                break;

        }
    }

    //拨打电话
    private void callPhone() {
        //检查拨打电话权限
        if (ActivityCompat.checkSelfPermission(this, Manifest.permission.CALL_PHONE) == PackageManager.PERMISSION_GRANTED) {
            Intent intent = new Intent(Intent.ACTION_CALL);
            intent.setData(Uri.parse("tel:" + "10086"));
            startActivity(intent);
        }
    }
}

获取权限之前先判断版本号，版本大于6.0，就调用requestPermissions方法请求权限。这个方法有两个参数，参数一是要请求的权限数组，一次可以请求多个权限。参数2是一个int类型的请求标示。不管用户同意或者拒绝都会回调onRequestPermissionsResult方法。这个方法的permsRequestCode参数就是我们请求时第二个参数，然后判断permsRequestCode数组的第一个参数。值等于PackageManager.PERMISSION_GRANTED就是用户同意授权。否则用户拒绝授权这个权限。

获取特殊权限

Android特殊权限只有两种:SYSTEM_ALERT_WINDOW和WRITE_SETTINGS,
与正常权限跟危险权限不同。特殊权限比较敏感，因此大多数应用不应该使用它们。如果某应用需要其中一种权限，必须在清单中声明该权限，并且发送请求用户授权的 intent。系统将向用户显示详细管理屏幕，以响应该 intent。

首先我们判断android版本号是不是大于6.0，通过Settings.canDrawOverlays判断有没有系统弹窗权限。如果没有权限发送一个intent请求请求授权。

if (Build.VERSION.SDK_INT > Build.VERSION_CODES.LOLLIPOP_MR1){
    if (Settings.canDrawOverlays(this)) {
        systemAlert();
    } else {//没有系统弹窗权限,发送一个设置权限的intent
        Intent intent = new Intent(Settings.ACTION_MANAGE_OVERLAY_PERMISSION);
        intent.setData(Uri.parse("package:" + getPackageName()));
        startActivityForResult(intent, PERMS_REQUEST_CODE);
    }
}

重写onActivityResult方法,授权失败或者成功都会回调这个方法。在这里判断用户同意还是拒绝。

@Override
protected void onActivityResult(int requestCode, int resultCode, Intent data) {
    if (requestCode == PERMS_REQUEST_CODE) {
        if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.M) { //Android M 处理Runtime Permission
            if (Settings.canDrawOverlays(this)){//有系统弹窗权限
                Log.i("MainActivity","获取系统弹窗(特殊权限)成功");
                systemAlert();
            } else {
                Log.i("MainActivity","拒绝系统弹窗(特殊权限)");
            }
        }
    }
}

申请这么多权限岂不是很累?

其实你不需要每个权限都去申请，举一个例子，如果你的应用授权了读取联系人的权限，那么你的应用也是被赋予了写入联系人的权限。因为读取联系人和写入联系人这两个权限都属于联系人权限分组，所以一旦组内某个权限被允许，该组的其他权限也是被允许的。

注意

在代码中请求了运行时权限，但是在Manifest.xml文件中一定要记住注册权限。

<uses-permission android:name="android.permission.CALL_PHONE"/>
<uses-permission android:name="android.permission.SYSTEM_ALERT_WINDOW"/>

效果图如下

源码下载

源码下载