Permission의 개념

• 기본적으로 외부의 앱인 B는 A의 컴포넌트에 접근할 수 있다.

• 그런데 A의 컴포넌트에 퍼미션이 설정되어 있으면, B는 해당 컴포넌트 사용에 제약이 생긴다.
• A는 매니페스트 파일에서 <permission> 태그로 특정 컴포넌트에 권한을 설정할 수 있다.

• 이때 B는 <uses-permission> 태그를 이용하면, A의 컴포넌트에 대한 접근 권한을 얻을 수 있다.

<permission> 태그

AndroidManifest.xml 파일에 들어가는, 특정 컴포넌트를 보호하기 위한 설정

• name: 퍼미션의 이름
• label, description: 퍼미션에 대한 설명
• protectionLevel: 보호 수준
  • normal: 낮은 수준의 보호. 유저에게 권한 부여 요청이 필요 없는 경우
  • dangerous: 높은 수준의 보호. 유저에게 권한 부여 요청이 필요한 경우
  • signature: 동일 키로 사인된 앱만 실행
  • signatureOrSystem: 동일 키로 사인된 앱이거나 안드로이드 시스템 앱만 실행

<uses-permission> 태그

권한이 설정된 컴포넌트를 외부 앱에서 사용하려고 할 때는 <uses-permission> 태그를 이용하면 된다.

시스템에서 요구되는 퍼미션

외부 앱에서 컴포넌트를 사용할 때 필요한 퍼미션 말고도, 시스템에서 기본적으로 컴포넌트를 보호하기 위해 요구하는 퍼미션들이 있다. 해당 기능을 사용하려면 마찬가지로 <uses-permission> 태그를 걸어줘야 한다.

• ACCESS_FINE_LOCATION: 위치 정보 접근
• ACCESS_NETWORK_STATE: 네트워크 정보 접근
• ACCESS_WIFI_STATE: 와이파이 네트워크 정보 접근
• BATTERY_STATS: 배터리 정보 접근
• BLUETOOTH: 블루투스 장치에 연결
• BLUETOOTH_ADMIN: 블루투스 장치를 검색하고 페어링
• CAMERA: 카메라 장치에 접근
• INTERNET: 네트워크 연결

• READ_EXTERNAL_STORAGE: 외부 저장소에서 파일 읽기
• WRITE_EXTERNAL_STORAGE: 외부 저장소에 파일 쓰기
• READ_PHONE_STATE: 전화기의 각종 정보 접근
• SEND_SMS: SMS 발신
• RECEIVE_SMS: SMS 수신
• RECEIVE_BOOT_COMPLETED: 부팅 완료 시 실행
• VIBRATE: 진동 울리기

---

Permission Check

• API Level 23 이전 버전에서 퍼미션은 신고제
  : 개발자가 <uses-permission> 태그로 해당 기능을 사용하겠다고 선언만 하면, 유저는 이를 거부할 수 없고 그냥 실행이 됨.
• API Level 23 버전부터 퍼미션은 허가제
  : 유저가 환경 설정에서 퍼미션을 거부할 수 있음.

• 퍼미션 체크는 checkSelfPermisssion() 함수 이용
• 결과 값은 상수로 전달
• PackageManager.PERMISSION_GRANTED: 퍼미션이 허락된 경우
• PackageManager.PERMISSION_DENIED: 퍼미션이 거부된 경우

---

Permission Request

requestPermissions()

requestPermissions() 함수를 호출하면 유저에게 권한 부여를 요청하는 시스템 다이얼로그가 뜬다.

registerForActivityResult()

API Level 31부터 사용 가능

---

실습 예제

requestPermissions()

AndroidManifest.xml

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="com.tutorial.c51">

    <uses-permission android:name="android.permission.ACCESS_FINE_LOCATION"/>
    <uses-permission android:name="android.permission.ACCESS_COARSE_LOCATION"/>

    <application
        android:allowBackup="true"
        android:icon="@mipmap/ic_launcher"
        android:label="@string/app_name"
        android:roundIcon="@mipmap/ic_launcher_round"
        android:supportsRtl="true"
        android:theme="@style/Theme.AndroidLab">
        <activity
            android:name=".MainActivity"
            android:exported="true">
            <intent-filter>
                <action android:name="android.intent.action.MAIN" />

                <category android:name="android.intent.category.LAUNCHER" />
            </intent-filter>
        </activity>
    </application>

</manifest>

MainActivity.kt

package com.tutorial.c51

import android.content.pm.PackageManager
import android.os.Bundle
import android.widget.Toast
import androidx.appcompat.app.AppCompatActivity
import androidx.core.app.ActivityCompat
import androidx.core.content.ContextCompat

class MainActivity : AppCompatActivity() {
    override fun onCreate(savedInstanceState: Bundle?) {
        super.onCreate(savedInstanceState)
        setContentView(R.layout.activity_main)

        val status = ContextCompat.checkSelfPermission(
            this,
            "android.permission.ACCESS_FINE_LOCATION"
        )

        if(status == PackageManager.PERMISSION_GRANTED){
            Toast.makeText(this, "granted...", Toast.LENGTH_SHORT).show()
        }else{
            // 요청 다이얼로그 띄우기
            ActivityCompat.requestPermissions(
                this,
                arrayOf("android.permission.ACCESS_FINE_LOCATION"),
                100
            )
        }
    }

    // 요청 다이얼로그 응답 결과에 대한 처리
    override fun onRequestPermissionsResult(
        requestCode: Int,
        permissions: Array<out String>,
        grantResults: IntArray
    ) {
        super.onRequestPermissionsResult(requestCode, permissions, grantResults)
        if(grantResults[0] == PackageManager.PERMISSION_GRANTED){
            Toast.makeText(this, "granted...", Toast.LENGTH_SHORT).show()
        }else{
            Toast.makeText(this, "denied...", Toast.LENGTH_SHORT).show()
        }
    }
}

registerForActivityResult()

package com.tutorial.c51

import android.Manifest
import android.content.pm.PackageManager
import android.os.Bundle
import android.widget.Toast
import androidx.activity.result.contract.ActivityResultContracts
import androidx.appcompat.app.AppCompatActivity
import androidx.core.content.ContextCompat

class MainActivity : AppCompatActivity() {
    override fun onCreate(savedInstanceState: Bundle?) {
        super.onCreate(savedInstanceState)
        setContentView(R.layout.activity_main)

        val requestPermissionLauncher = registerForActivityResult(
            ActivityResultContracts.RequestPermission()
        ){
            if(it){
                Toast.makeText(this, "granted...", Toast.LENGTH_SHORT).show()
            }else{
                Toast.makeText(this, "denied...", Toast.LENGTH_SHORT).show()
            }
        }

        val status = ContextCompat.checkSelfPermission(
            this,
            "android.permission.ACCESS_FINE_LOCATION"
        )

        if(status == PackageManager.PERMISSION_GRANTED){
            Toast.makeText(this, "granted...", Toast.LENGTH_SHORT).show()
        }else{
            // 요청 다이얼로그 띄우기
            // test1...
//            ActivityCompat.requestPermissions(
//                this,
//                arrayOf("android.permission.ACCESS_FINE_LOCATION"),
//                100
//            )

            // test2...
            requestPermissionLauncher.launch(Manifest.permission.ACCESS_FINE_LOCATION)
        }
    }

    // 요청 다이얼로그 응답 결과에 대한 처리
    override fun onRequestPermissionsResult(
        requestCode: Int,
        permissions: Array<out String>,
        grantResults: IntArray
    ) {
        super.onRequestPermissionsResult(requestCode, permissions, grantResults)
        if(grantResults[0] == PackageManager.PERMISSION_GRANTED){
            Toast.makeText(this, "granted...", Toast.LENGTH_SHORT).show()
        }else{
            Toast.makeText(this, "denied...", Toast.LENGTH_SHORT).show()
        }
    }
}