鸿蒙 系统-安全-程序访问控制-应用权限管控
Ability Kit 提供了一种允许应用访问系统资源（如：通讯录等）和系统能力（如：访问摄像头、麦克风等）的通用权限访问方式，来保护系统数据（包括用户个人数据）或功能，避免它们被不当或恶意使用。
应用权限保护的对象可以分为数据和功能：
- 数据 包括个人数据（如照片、通讯录、日历、位置等）、设备数据（如设备标识、相机、麦克风等）。
- 功能 包括设备功能（如访问摄像头/麦克风、打电话、联网等）、应用功能（如弹出悬浮窗、创建快捷方式等）。
系统采用 TokenID 作为应用的唯一标识。权限管理服务通过应用的 TokenID 来管理应用的 AT（Access Token）信息，包括应用身份标识 APP ID、子用户 ID、应用分身索引信息、应用 APL、应用权限授权状态等。在资源使用时，系统将通过 TokenID 作为唯一身份标识映射获取对应应用的权限授权状态信息，并依此进行鉴权，从而管控应用的资源访问行为。
系统支持多用户特性和应用分身特性，同一个应用在不同的子用户下和不同的应用分身下会有各自的 AT，这些 AT 的 TokenID 也是不同的。
授权方式
-
system_grant（系统授权）
在该类型的权限许可下，应用被允许访问的数据不会涉及到用户或设备的敏感信息，应用被允许执行的操作对系统或者其他应用产生的影响可控。
如果在应用中申请了 system_grant 权限，那么系统会在用户安装应用时，自动把相应权限授予给应用。配置文件（module.json5）申请权限 -
user_grant（用户授权）
在该类型的权限许可下，应用被允许访问的数据将会涉及到用户或设备的敏感信息，应用被允许执行的操作可能对系统或者其他应用产生严重的影响。
该类型权限不仅需要在安装包中申请权限，还需要在应用动态运行时，通过发送弹窗的方式请求用户授权。在用户手动允许授权后，应用才会真正获取相应权限，从而成功访问操作目标对象。配置文件申请权限 + 运行时弹窗请求授权
常见权限
常见 系统授权 权限
| 权限 | 描述 |
|---|---|
| ohos.permission.INTERNET | 允许使用网络资源 |
| ohos.permission.KEEP_BACKGROUND_RUNNING | 允许 Ability 在后台持续运行 |
| ohos.permission.USE_BLUETOOTH | 允许应用查看蓝牙的配置 |
| ohos.permission.PRINT | 允许应用获取打印框架的能力 |
| ohos.permission.ACCELEROMETER | 允许应用读取加速度传感器的数据 |
| ohos.permission.VIBRATE | 允许应用控制马达振动 |
常见 用户授权 权限
| 权限 | 描述 |
|---|---|
| ohos.permission.APP_TRACKING_CONSENT | 允许应用读取开放匿名设备标识符 |
| ohos.permission.CAMERA | 允许应用使用相机 |
| ohos.permission.DISTRIBUTED_DATASYNC | 允许不同设备间的数据交换 |
| ohos.permission.APPROXIMATELY_LOCATION | 允许应用获取设备模糊位置信息 |
| ohos.permission.LOCATION | 允许应用获取设备位置信息 |
| ohos.permission.WRITE_MEDIA | 允许应用读写用户外部存储中的媒体文件信息 |
配置文件授权
用在申请权限时，需要在项目的配置文件（module.json5）中，逐个声明需要的权限，否则应用将无法获取授权：
{"module": {"requestPermissions": [{"name": "ohos.permission.PERMISSION_NAME", //所有权限都必须声明权限名称"reason": "$string:reason", //申请原因，user_grant 权限必需"usedScene": {//使用场景，user_grant 权限必需"abilities": ["EntryAbility"], //哪些UIAbility中使用"when": "inuse" //何时使用}}]}
}
向用户申请授权
当应用需要访问用户的隐私信息或使用系统能力时，例如获取位置信息、访问日历、使用相机拍摄照片或录制视频等，应该向用户请求授权，这部分权限是 user_grant 权限。
当应用申请 user_grant 权限时，需要完成以下步骤：
- 在配置文件（module.json5）中，声明应用需要请求的权限。
- 将应用中需要申请权限的目标对象与对应目标权限进行关联，让用户明确地知道，哪些操作需要用户向应用授予指定的权限。
- 运行应用时，在用户触发访问操作目标对象时应该调用接口，精准触发动态授权弹框。该接口的内部会检查当前用户是否已经授权应用所需的权限，如果当前用户尚未授予应用所需的权限，该接口会拉起动态授权弹框，向用户请求授权。
- 检查用户的授权结果，确认用户已授权才可以进行下一步操作。
每次执行需要目标权限的操作时，应用都必须使用
checkAccessToken()函数检查自己是否已经具有该权限
每次访问受目标权限保护的接口之前，都需要使用requestPermissionsFromUser()接口请求相应的权限
// 下面的代码可以运行在 Ability 启动时，或者某个 UI页面 启动时
import { abilityAccessCtrl, bundleManager, Permissions } from '@kit.AbilityKit'async checkPermissions() {let permissions: Permissions[] = ["ohos.permission.CAMERA"]let accessMgr = abilityAccessCtrl.createAtManager()const flags = bundleManager.BundleFlag.GET_BUNDLE_INFO_WITH_APPLICATION;const bundleInfo = await bundleManager.getBundleInfoForSelf(flags)const grantStatus =await accessMgr.checkAccessToken(bundleInfo.appInfo.accessTokenId, permissions[0])if (grantStatus === abilityAccessCtrl.GrantStatus.PERMISSION_DENIED) {let results = await accessMgr.requestPermissionsFromUser(getContext(), permissions)if (results.authResults[0] == 0) {// 用户通过授权} else {// 用户拒绝授权}}}
相关文章：
鸿蒙 系统-安全-程序访问控制-应用权限管控
Ability Kit 提供了一种允许应用访问系统资源（如：通讯录等）和系统能力（如：访问摄像头、麦克风等）的通用权限访问方式，来保护系统数据（包括用户个人数据）或功能࿰…...
ArcGIS Pro 3.4 二次开发 - 框架
环境：ArcGIS Pro SDK 3.4 .NET 8 文章目录 框架1 框架1.1 如何在 DockPane 可见或隐藏时订阅和取消订阅事件1.2 执行命令1.3 设置当前工具1.4 激活选项卡1.5 激活/停用状态 - 修改条件1.6 判断应用程序是否繁忙1.7 获取应用程序主窗口1.8 关闭 ArcGIS Pro1.9 获取 …...
打破传统仓库管理困局：WMS如何重构出入库全流程
引言 在制造业与零售业高速发展的今天，仓库管理仍普遍面临效率低、错发漏发频发、库存数据滞后等痛点。人工登记导致30%的错单率，货位混乱让拣货耗时增加50%，而账实不符引发的二次采购成本更吞噬着企业利润。如何突破传统管理桎梏࿱…...
npm 安装时 SSL 证书过期问题笔记
问题描述: npm error code CERT_HAS_EXPIRED npm error errno CERT_HAS_EXPIRED npm error request to https://registry.npm.taobao.org/axios failed, reason: certificate has expired 这表明当前配置的 npm 镜像源（淘宝镜像 https://registry.npm.taobao.org&…...
【大数据】MapReduce 编程-- PageRank--网页排名算法，用于衡量网页“重要性”-排序网页
PageRank 是 Google 创始人拉里佩奇（Larry Page）和谢尔盖布林（Sergey Brin）在 1998 年提出的一种网页排名算法，用于衡量网页“重要性”的一种方式。它是搜索引擎中用于排序网页的一种基础算法 一个网页越是被其他重要…...
Craw4AI：LLM友好的网页爬虫
GitHub：https://github.com/unclecode/crawl4ai 更多AI开源软件：发现分享好用的AI工具、AI开源软件、AI模型、AI变现 - 小众AI Crawl4AI旨在让网页爬取和数据提取变得简单而高效。无论构建复杂的 AI 应用程序还是增强大语言模型，Crawl4AI 都能…...
idea 安装飞算-javaAI 插件使用
文章目录 前言idea 安装飞算-javaAI 插件使用1. 介绍一下飞算-AI2. 安装使用 前言 如果您觉得有用的话，记得给博主点个赞，评论，收藏一键三连啊，写作不易啊^ _ ^。 而且听说点赞的人每天的运气都不会太差，实在白嫖的…...
Lombok
Lombok Lombok 是一个 Java 库，通过注解自动生成样板代码（如 Getter/Setter、构造函数等），从而简化开发。在你提供的代码中，AllArgsConstructor 就是一个 Lombok 注解。以下是 Lombok 常用注解及其作用的详细说明&…...
起点与破圈
写了多年代码，我为什么开始转向算法，直到如今投身于大模型领域？ 作为一名拥有 10 年经验的开发者，我的职业路径几乎覆盖了技术发展的多个阶段。从最早使用 Flask/Django 开发网站，到后来构建大数据系统、设计服务器架…...
基于AI的Web数据管道，使用n8n、Scrapeless和Claude
引言 在当今数据驱动的环境中，组织需要高效的方法来提取、处理和分析网络内容。传统的网络抓取面临着诸多挑战：反机器人保护、复杂的JavaScript渲染以及持续的维护需求。此外，理解非结构化的网络数据则需要复杂的处理能力。 本指南演示了如…...
7GB显存如何部署bf16精度的DeepSeek-R1 70B大模型？
构建RAG混合开发---PythonAIJavaEEVue.js前端的实践-CSDN博客 服务容错治理框架resilience4j&sentinel基础应用---微服务的限流/熔断/降级解决方案-CSDN博客 conda管理python环境-CSDN博客 快速搭建对象存储服务 - Minio，并解决临时地址暴露ip、短链接请求改…...
初识函数------了解函数的定义、函数的参数、函数的返回值、说明文档的书写、函数的嵌套使用、变量的作用域（全局变量与局部变量）
文章目录 一、什么是函数？二、函数定义与调用2.1 基本语法2.2 示例演示 三、函数参数详解3.1 位置参数3.2 默认参数3.3 可变参数3.4 关键字参数 四、返回值与文档说明4.1 返回多个值4.2 编写文档字符串 五、函数嵌套与作用域5.1 嵌套函数示例5.2 变量作用域5.3 glob…...
Java常见API文档（下）
格式化的时间形式的常用模式对应关系如下： 空参构造创造simdateformate对象，默认格式 练习.按照指定格式展示 package kl002;import java.text.ParseException; import java.text.SimpleDateFormat; import java.util.Date;public class Date3 {publi…...
ubuntu 20.04 ping baidu.coom可以通，ping www.baidu.com不通 【DNS出现问题】解决方案
ping baidu.coom可以通，ping www.baidu.com不通【DNS出现问题】解决方案 检查IPV6是否有问题 # 1. 检查 IPv6 地址，记住网络接口的名称 ip -6 addr show# 2. 测试本地 IPv6，eth0换成自己的网络接口名称 ping6 ff02::1%eth0# 3. 检查路由 ip…...
Oracle 中 open_cursors 参数详解：原理、配置与性能测试
#Oracle #参数 # open_cursors #ORA-01000 在 Oracle 数据库的众多参数中，open_cursors是一个对应用程序性能和资源管理有着重要影响的参数。它直接关系到数据库与应用程序之间游标资源的使用与分配，合理配置open_cursors参数，能够避免应用程…...
线程调度与单例模式：wait、notify与懒汉模式解析
一.wait 和 notify（等待 和 通知） 引入 wait notify 就是为了能够从应用层面，干预到多个不同线程代码的执行顺序，可以让后执行的线程主动放弃被调度的机会，等先执行的线程完成后通知放弃调度的线程重新执行。 自助取…...
AGI大模型（27）：LangChain向量存储
1 安装依赖 使用一个简单的本地向量存储 FAISS，首先需要安装它 pip install faiss-cpu -i https://pypi.tuna.tsinghua.edu.cn/simple pip install langchain_community==0.3.7 -i https://pypi.tuna.tsinghua.edu.cn/simple 由于演示过程中用到了爬虫，需要安装依赖库，如…...
Qwen3 - 0.6B与Bert文本分类实验：深度见解与性能剖析
Changelog [25/04/28] 新增Qwen3-0.6B在Ag_news数据集Zero-Shot的效果。新增Qwen3-0.6B线性层分类方法的效果。调整Bert训练参数（epoch、eval_steps），以实现更细致的观察，避免严重过拟合的情况。 TODO： 利用Qwen3-0.6…...
Oracle 的 PGA_AGGREGATE_LIMIT 参数
Oracle 的 PGA_AGGREGATE_LIMIT 参数 基本概念 PGA_AGGREGATE_LIMIT 是 Oracle 数据库 12c 引入的一个重要内存管理参数，用于限制所有服务器进程使用的 PGA（Program Global Area）内存总量。 参数作用 硬性限制：设置 PGA 内存使…...
# idea 中如何将 java 项目打包成 jar 包？
idea 中如何将 java 项目打包成 jar 包？ 例如如何将项目dzs168-dashboard-generate打包成 dzs168-dashboard-generate.jar 1、打开项目结构 Project Structure 在IDEA的顶部菜单栏中选择【File】，然后选择【Project Structure】（或者使用快…...
JVM（Java 虚拟机）深度解析
JVM（Java 虚拟机）深度解析 作为 Java 生态系统的核心，JVM（Java Virtual Machine）是 Java 语言 "一次编写，到处运行" 的关键。它不仅是 Java 程序的运行环境，更是一个复杂的系统软件&…...
算法题（150）：拼数
审题： 本题需要我们将数组中的数据经过排序，使得他们拼接后得到的数是所有拼接方案中最大的 思路： 方法一：排序贪心 贪心策略1：直接排序 如果我们直接按照数组数据的字典序进行排序，会导致部分情况出错 eg&…...
怎么样进行定性分析
本文章将教会你如何对实验结果进行定性分析，其需要一定的论文基础，文末有论文撰写小技巧，不想看基础原理的人可以直接调到文章末尾。 一、什么是定性分析 定性分析是一种在众多领域广泛应用的研究方法，它致力于对事物的性质、特…...
RLᵛ_ Better Test-Time Scaling by Unifying LLM Reasoners With Verifiers
RLᵛ: Better Test-Time Scaling by Unifying LLM Reasoners With Verifiers 在人工智能领域，大语言模型（LLM）的推理能力提升一直是研究热点。今天要解读的论文提出了一种全新的强化学习框架RLᵛ，通过融合推理与验证能力…...
关于百度地图JSAPI自定义标注的图标显示不完整的问题（其实只是因为图片尺寸问题）
下载了几个阿里矢量图标库里的图标作为百度地图的自定义图标，结果百度地图显示的图标一直不完整。下载的PNG图标已经被正常引入到前端代码，anchor也设置为了图标底部中心，结果还是显示不完整。 if (iconUrl) {const icon new mapClass.Icon(…...
海思22AP70集超强算力、4K60编解码与多元特性于一体的智能SoC可替代3559V200、3516AV300、3556A
嘿，朋友们！在这个对视觉效果有着极致追求的时代，海思半导体带着满满的诚意，为大家呈上一款堪称惊艳的专业超高清智能网络录像机SoC——22AP70，它就像一颗闪耀的科技新星，即将在各个领域掀起一场视觉革命&am…...
网络协议之一根网线就能连接两台电脑？
写在前面 ~~~~ 如果有两台电脑，通过一根网线可以实现网络互通吗？三台电脑呢？N台电脑呢？本文就以此作为主线来看下吧！ 1：正文 ~~~~ 如标题，一根网线就能连接两台电脑？答案是肯定的&a…...
为 Windows 和 Ubuntu 中设定代理服务器的详细方法
有时下载大模型总是下载不出来，要配置代理才行 一、Windows代理设置 ① 系统全局代理设置 打开【设置】→【网络和Internet】→【代理】。 在【手动设置代理】下，打开开关，输入： 地址：10.10.10.215 端口：…...
cmd里可以使用npm,vscode里使用npm 报错
cmd里可以使用npm,vscode里使用npm 报错 报错提示原因解决方法 报错提示 npm : 无法加载文件 C:\Program Files\nodejs\npm.ps1，因为在此系 统上禁止运行脚本。有关详细信息，请参阅 https:/go.microsoft.com/ fwlink/?LinkID135170 中的 about_Executi…...
MySQL数据库基础 -- SQL 语句的分类，存储引擎
目录 1. 什么是数据库 2. 基本使用 2.1 进入 mysql 2.2 服务器、数据库以及表的关系 2.3 使用案例 2.4 数据逻辑存储 3. SQL 语句分类 4. 存储引擎 4.1 查看存储引擎 4.2 存储引擎的对比 1. 什么是数据库 安装完 MySQL 之后，会有 mysql 和 mysqld。 MySQL …...
设置windows10同时多用户登录方法
RDP wrapper 的版本更新停止在2017年， 找到网上其它大神更新的软件， 参考：RDPWrap v1.8.9.9 (Windows家庭版开启远程桌面、Server解除远程数量限制） - 吾爱破解 - 52pojie.cn 我的需求是在离线环境中布置，方法是&…...
【hive】hive内存dump导出hprof文件
使用jmap -dump:live,formatb,file命令 hive-metastore-heap-eval.sh文件 # if want hiveserver2 ,should grep "org.apache.hive.service.server.HiveServer2" # get pid pidps -ef | grep "org.apache.hadoop.hive.metastore.HiveMetaStore" | grep &qu…...
专题讨论3：基于图的基本原理实现走迷宫问题
问题描述 迷宫通常以二维矩阵形式呈现，矩阵中的元素用 0 和 1 表示，其中 0 代表通路，1 代表墙壁 。存在特定的起点和终点坐标，目标是从起点出发，寻找一条能够到达终点的路径。 实现思路 将迷宫中的每个可通行单元格…...
Linux基础第四天
系统之间文件共享 想要实现两个不同的系统之间实现文件共享，最简单的一种方案就是设置VMware软件的共享文件夹，利用共享文件夹可以实现linux系统和windows系统之间的文件共享，这样就可以实现在windows系统上编辑程序，然后在linux系…...
eNSP中单臂路由器配置完整实验及命令解释
单臂路由器（Router on a Stick）是一种通过单个物理接口处理多个VLAN间路由的解决方案 单臂路由器通过以下方式工作： 交换机端口配置为Trunk模式，允许多个VLAN流量通过路由器子接口为每个VLAN创建虚拟接口每个子接口配置对应VLAN…...
TeaType 奶茶性格占卜机开发记录：一场俏皮的 UniApp 单页奇遇
我正在参加CodeBuddy「首席试玩官」内容创作大赛，本文所使用的 CodeBuddy 免费下载链接：腾讯云代码助手 CodeBuddy - AI 时代的智能编程伙伴 最近我突发奇想，想用 UniApp 做一个轻松又俏皮的小工具，叫做「TeaType 奶茶性格占卜机」…...
AI神经网络降噪 vs 传统单/双麦克风降噪的核心优势对比
1. 降噪原理的本质差异 对比维度传统单/双麦克风降噪AI神经网络降噪技术基础基于固定规则的信号处理（如谱减法、维纳滤波）基于深度学习的动态建模（DNN/CNN/Transformer）噪声样本依赖预设有限噪声类型训练数据覆盖数十万种真实环境…...
【Nginx学习笔记】：Fastapi服务部署单机Nginx配置说明
服务部署单机Nginx配置说明 服务.conf配置文件： upstream asr_backend {server 127.0.0.1:8010; }server {listen 80;server_name your_domain.com;location / {proxy_pass http://localhost:8000;proxy_set_header Host $host;proxy_set_header X-Real-IP $remot…...
JAVA Web 期末速成
一、专业术语及名词 1. Web 的特点 定义：web 是分布在全世界，基于 HTTP 通信协议，存储在 Web 服务器中的所有相互链接的超文本集 Web 是一种分布式超媒体系统Web 是多媒体化 和 易于导航的Web 与平台无关Web 是动态、交互的 2. TCP/IP 结…...
iOS：重新定义移动交互，引领智能生活新潮流
在当今智能手机与移动设备充斥的时代，操作系统作为其 “灵魂”，掌控着用户体验的方方面面。iOS 系统，这一由苹果公司精心雕琢的杰作，自诞生起便以独特魅力与卓越性能，在移动操作系统领域独树一帜，深刻影响着…...
LabVIEW数据库使用说明
介绍LabVIEW如何在数据库中插入记录以及执行 SQL 查询，适用于对数据库进行数据管理和操作的场景。借助 Database Connectivity Toolkit，可便捷地与指定数据库交互。 各 VI 功能详述 左侧 VI 功能概述：实现向数据库表中插入数据的操作。当输入…...
Linux多进程 写时拷贝 物理地址和逻辑地址
如果不采用写时拷贝技术 直接fork子进程 会发生什么？ 如上图所示 橙色为父进程所占内存空间 绿色为子进程所占内存空间。 如果子进程只是需要做出一点点和父进程不一样的 其余和父进程均为相同 第一 就会出现复制开销比较大；第二占用内存空间 所以 …...
在 CentOS 7.9 上部署 node_exporter 并接入 Prometheus + Grafana 实现主机监控
文章目录 在 CentOS 7.9 上部署 node_exporter 并接入 Prometheus Grafana 实现主机监控环境说明node_exporter 安装与配置下载并解压 node_exporter创建 Systemd 启动服务验证服务状态验证端口监听 Prometheus 配置 node_exporter 监控项修改 prometheus.yml重新加载 Prometh…...
Java 反射（Reflection）技术
反射是 Java 提供的一种强大机制，允许程序在运行时（Runtime）动态地获取类的信息、操作类的属性和方法。这种能力使得 Java 程序可以突破编译时的限制，实现更灵活的设计。 一、反射的核心概念 1. 什么是反射 反射是指在程序运行…...
)
【SpringBoot】从零开始全面解析SpringMVC (三)
本篇博客给大家带来的是SpringBoot的知识点, 本篇是SpringBoot入门, 介绍SpringMVC相关知识. 🐎文章专栏: JavaEE进阶 🚀若有问题 评论区见 ❤ 欢迎大家点赞 评论 收藏 分享 如果你不知道分享给谁,那就分享给薯条. 你们的支持是我不断创作的动力 . 王子,…...
DeerFlow安装配置及使用案例
DeerFlow安装配置及使用案例 简介 DeerFlow项目由字节跳动技术团队发起和主导开发，作为一个开源深度研究框架，于2025年年初正式开源。该项目基于LangStack生态，构建于LangChain与LangGraph的开源技术栈之上，充分利用语言模型…...
吉林省建筑工程专业技术人员职称评审实施办法
吉林省人力资源和社会保障厅 吉林省建筑工程专业技术人员职称评审实施办法 吉林省建筑工程技术人才之技术员评审条件 吉林省建筑工程技术人才之助理工程师评审条件 吉林省建筑工程技术人才之工程师评审条件 吉林省建筑工程技术人才之高级工程师评审条件 吉林省建筑工程技术人才…...
React组件开发流程-03.1
此章先以一个完整的例子来全面了解下React组件开发的流程，主要是以代码为主，在不同的章节中会把重点标出来，要完成的例子如下，也可从官网中找到。 React组件开发流程 这只是一个通用流程，在熟悉后不需要完全遵从。 …...
Vue 中 v-model 的三种使用方式对比与实践
在 Vue 3 中，v-model 是组件双向数据绑定的核心特性。随着 Vue 的版本演进，v-model 的使用方式也在不断优化。本文将基于您提供的代码示例，详细分析三种不同的 v-model 实现方式：基础用法、useVModel Hook（vueuse/core…...
Adminer：一个基于Web的轻量级数据库管理工具
Adminer 是一个由单个 PHP 文件实现的免费数据库管理工具，支持 MySQL、MariaDB、PostgreSQL、CockroachDB、SQLite、SQL Server、Oracle、Elasticsearch、SimpleDB、MongoDB、Firebird、Clickhouse 等数据库。 Adminer 支持的主要功能如下： 连接数据库服…...