android.os.FileUriExposedException：file：///storage/emulated/0/test.txt通过Intent.getData（）在应用程序之外公开

当我尝试打开文件时，应用程序崩溃。它在Android Nougat以下运行，但是在Android Nougat上崩溃。仅当我尝试从SD卡而不是系统分区打开文件时，它才会崩溃。一些权限问题？

样例代码：

File file = new File("/storage/emulated/0/test.txt");
Intent intent = new Intent(Intent.ACTION_VIEW);
intent.setDataAndType(Uri.fromFile(file), "text/*");
intent.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
startActivity(intent); // Crashes on this line

日志：

android.os.FileUriExposedException：file：///storage/emulated/0/test.txt通过Intent.getData（）在应用程序之外公开

编辑：

定位Android牛轧糖时，file://不再允许使用URI。我们应该改用content://URI。但是，我的应用程序需要打开根目录中的文件。有任何想法吗？

如果是targetSdkVersion >= 24，则我们必须使用FileProvider类来授予对特定文件或文件夹的访问权限，以使其他应用程序可以访问它们。我们创造我们自己的类继承FileProvider，以确保我们的FileProvider并不冲突与进口的依赖声明FileProviders描述这里。

file://用content://URI 替换URI的步骤：

• 添加一个扩展类 FileProvider

  public class GenericFileProvider extends FileProvider {}

• 添加FileProvider <provider>在标签AndroidManifest.xml下的<application>标签。为android:authorities属性指定唯一的权限以避免冲突，导入的依赖关系可能会指定${applicationId}.provider以及其他常用的权限。

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    ...
    <application
        ...
        <provider
            android:name=".GenericFileProvider"
            android:authorities="${applicationId}.provider"
            android:exported="false"
            android:grantUriPermissions="true">
            <meta-data
                android:name="android.support.FILE_PROVIDER_PATHS"
                android:resource="@xml/provider_paths"/>
        </provider>
    </application>
</manifest>

• 然后provider_paths.xml在res/xml文件夹中创建一个文件。如果文件夹不存在，则可能需要创建该文件夹。该文件的内容如下所示。它描述了我们要共享对外部存储在根文件夹中的访问(path=".")，其名称为external_files。

<?xml version="1.0" encoding="utf-8"?>
<paths xmlns:android="http://schemas.android.com/apk/res/android">
    <external-path name="external_files" path="."/>
</paths>

• 最后一步是更改下面的代码行

  Uri photoURI = Uri.fromFile(createImageFile());

  至

  Uri photoURI = FileProvider.getUriForFile(context, context.getApplicationContext().getPackageName() + ".provider", createImageFile());

• 编辑：如果要使用意图使系统打开文件，则可能需要添加以下代码行：

  intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);

请参考，完整的代码和解决方案已在此处进行了说明。

除了使用的解决方案外FileProvider，还有另一种方法来解决此问题。简单的说

StrictMode.VmPolicy.Builder builder = new StrictMode.VmPolicy.Builder();
StrictMode.setVmPolicy(builder.build());

在Application.onCreate()。这样，VM会忽略文件URI公开。

方法

builder.detectFileUriExposure()

启用文件暴露检查，如果我们未设置VmPolicy，这也是默认行为。

我遇到了一个问题，如果我使用content:// URI发送东西，某些应用程序将无法理解。并且target SDK不允许降级版本。在这种情况下，我的解决方案很有用。

更新：

如评论中所述，StrictMode是诊断工具，不应用于此问题。当我一年前发布此答案时，许多应用程序只能收到File uris。当我尝试向他们发送FileProvider uri时，它们崩溃了。现在，这在大多数应用程序中已得到修复，因此我们应该使用FileProvider解决方案。

如果targetSdkVersion大于24，则使用FileProvider授予访问权限。

创建一个xml文件（路径：res \ xml）provider_paths.xml

<?xml version="1.0" encoding="utf-8"?>
<paths xmlns:android="http://schemas.android.com/apk/res/android">
    <external-path name="external_files" path="."/>
</paths>

在AndroidManifest.xml中添加提供程序

    <provider
        android:name="android.support.v4.content.FileProvider"
        android:authorities="${applicationId}.provider"
        android:exported="false"
        android:grantUriPermissions="true">
        <meta-data
            android:name="android.support.FILE_PROVIDER_PATHS"
            android:resource="@xml/provider_paths"/>
    </provider>

如果您使用的是androidx，则FileProvider路径应为：

 android:name="androidx.core.content.FileProvider"

并更换

Uri uri = Uri.fromFile(fileImagePath);

至

Uri uri = FileProvider.getUriForFile(MainActivity.this, BuildConfig.APPLICATION_ID + ".provider",fileImagePath);

编辑：当您包含URI并Intent确保添加以下行时：

intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);

而且你很好。希望能帮助到你。

如果您的应用程序针对API 24+，并且您仍然希望/需要使用file：//意图，则可以使用黑客方式禁用运行时检查：

if(Build.VERSION.SDK_INT>=24){
   try{
      Method m = StrictMode.class.getMethod("disableDeathOnFileUriExposure");
      m.invoke(null);
   }catch(Exception e){
      e.printStackTrace();
   }
}

方法StrictMode.disableDeathOnFileUriExposure被隐藏并记录为：

/**
* Used by lame internal apps that haven't done the hard work to get
* themselves off file:// Uris yet.
*/

问题是我的应用程序不是la脚，而是不想被content：// intents所破坏，那里的许多应用程序都不了解。例如，使用content：// scheme打开mp3文件所提供的应用程序要比通过file：// scheme打开相同的应用程序少得多。我不想通过限制我的应用程序的功能来弥补Google的设计缺陷。

Google希望开发人员使用内容方案，但系统对此不作准备，多年来，使应用程序使用文件而非“内容”，可以编辑和保存文件，而不能通过内容方案提供文件（可以他们？）。

如果您的targetSdkVersion年龄为24岁或更高，则不能在Android 7.0+设备上使用中的file: Uri值Intents。

您的选择是：

1. 放下你targetSdkVersion到23或更低，或

2. 将您的内容放在内部存储中，然后用于FileProvider使其有选择地可供其他应用使用

例如：

Intent i=new Intent(Intent.ACTION_VIEW, FileProvider.getUriForFile(this, AUTHORITY, f));

i.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
startActivity(i);

（来自此示例项目）

首先，您需要在AndroidManifest中添加一个提供程序

  <application
    ...>
    <activity>
    .... 
    </activity>
    <provider
        android:name="android.support.v4.content.FileProvider"
        android:authorities="com.your.package.fileProvider"
        android:grantUriPermissions="true"
        android:exported="false">
        <meta-data
            android:name="android.support.FILE_PROVIDER_PATHS"
            android:resource="@xml/file_paths" />
    </provider>
  </application>

现在在xml资源文件夹中创建一个文件（如果使用android studio，则可以在突出显示file_paths之后点击Alt + Enter并选择创建xml资源选项）

接下来在file_paths文件中输入

<?xml version="1.0" encoding="utf-8"?>
<paths>
  <external-path path="Android/data/com.your.package/" name="files_root" />
  <external-path path="." name="external_storage_root" />
</paths>

此示例适用于外部路径，您可以在此处参考更多选项。这将允许您共享该文件夹及其子文件夹中的文件。

现在剩下的就是创建意图，如下所示：

    MimeTypeMap mime = MimeTypeMap.getSingleton();
    String ext = newFile.getName().substring(newFile.getName().lastIndexOf(".") + 1);
    String type = mime.getMimeTypeFromExtension(ext);
    try {
        Intent intent = new Intent();
        intent.setAction(Intent.ACTION_VIEW);
        if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {
            intent.setFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
            Uri contentUri = FileProvider.getUriForFile(getContext(), "com.your.package.fileProvider", newFile);
            intent.setDataAndType(contentUri, type);
        } else {
            intent.setDataAndType(Uri.fromFile(newFile), type);
        }
        startActivityForResult(intent, ACTIVITY_VIEW_ATTACHMENT);
    } catch (ActivityNotFoundException anfe) {
        Toast.makeText(getContext(), "No activity found to open this attachment.", Toast.LENGTH_LONG).show();
    }

编辑：我在file_paths中添加了SD卡的根文件夹。我已经测试过此代码，并且可以正常工作。

@palash k答案是正确的，并且适用于内部存储文件，但就我而言，我也想从外部存储打开文件，当从外部存储（如sdcard和usb）打开文件时，我的应用程序崩溃了，但我设法通过修改来解决此问题provider_paths.xml来自接受的答案的

更改provider_paths.xml，如下所示

<?xml version="1.0" encoding="utf-8"?>
 <paths xmlns:android="http://schemas.android.com/apk/res/android">

<external-path path="Android/data/${applicationId}/" name="files_root" />

<root-path
    name="root"
    path="/" />

</paths>

并在java类中（仅作很小的修改就不会改变接受的答案）

Uri uri=FileProvider.getUriForFile(getActivity(), BuildConfig.APPLICATION_ID+".provider", File)

这可以帮助我修复外部存储文件的崩溃问题，希望这对某些与我的问题相同的人有所帮助：)

我的解决方案是将文件路径“ Uri.parse”作为字符串“而不是使用Uri.fromFile（）”。

String storage = Environment.getExternalStorageDirectory().toString() + "/test.txt";
File file = new File(storage);
Uri uri;
if (Build.VERSION.SDK_INT < 24) {
    uri = Uri.fromFile(file);
} else {
    uri = Uri.parse(file.getPath()); // My work-around for new SDKs, doesn't work in Android 10.
}
Intent viewFile = new Intent(Intent.ACTION_VIEW);
viewFile.setDataAndType(uri, "text/plain");
startActivity(viewFile);

似乎fromFile（）使用一个文件指针，当内存地址公开给所有应用程序时，我认为这可能是不安全的。但是文件路径字符串从不伤害任何人，因此它可以工作而不会抛出FileUriExposedException。

经过API 9至27级测试！成功打开文本文件以在另一个应用程序中进行编辑。完全不需要FileProvider，也不需要Android支持库。

只需将以下代码粘贴到活动onCreate（）中

StrictMode.VmPolicy.Builder builder = new StrictMode.VmPolicy.Builder(); StrictMode.setVmPolicy(builder.build());

它将忽略URI暴露

只需将以下代码粘贴到activity中onCreate()。

StrictMode.VmPolicy.Builder builder = new StrictMode.VmPolicy.Builder(); 
StrictMode.setVmPolicy(builder.build());

它将忽略URI公开。

快乐的编码:-)

使用fileProvider是可行的方法。但是您可以使用以下简单的解决方法：

警告：它将在下一版Android中修复-https : //issuetracker.google.com/issues/37122890#comment4

更换：

startActivity(intent);

通过

startActivity(Intent.createChooser(intent, "Your title"));

我使用了上面给出的Palash的答案，但是它有些不完整，我必须提供这样的许可

Intent intent = new Intent(Intent.ACTION_VIEW);
    Uri uri;
    if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {
        uri = FileProvider.getUriForFile(this, getPackageName() + ".provider", new File(path));

        List<ResolveInfo> resInfoList = getPackageManager().queryIntentActivities(intent, PackageManager.MATCH_DEFAULT_ONLY);
        for (ResolveInfo resolveInfo : resInfoList) {
            String packageName = resolveInfo.activityInfo.packageName;
            grantUriPermission(packageName, uri, Intent.FLAG_GRANT_WRITE_URI_PERMISSION | Intent.FLAG_GRANT_READ_URI_PERMISSION);
        }
    }else {
        uri = Uri.fromFile(new File(path));
    }

    intent.setDataAndType(uri, "application/vnd.android.package-archive");

    intent.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK);

    startActivity(intent);

只需将以下代码粘贴到活动onCreate（）中

StrictMode.VmPolicy.Builder builder = new StrictMode.VmPolicy.Builder（）; StrictMode.setVmPolicy（builder.build（））;

它将忽略URI暴露

在onCreate中添加这两行

StrictMode.VmPolicy.Builder builder = new StrictMode.VmPolicy.Builder();
    StrictMode.setVmPolicy(builder.build());

共享方式

File dir = new File(Environment.getExternalStorageDirectory(), "ColorStory");
File imgFile = new File(dir, "0.png");
Intent sendIntent = new Intent(Intent.ACTION_VIEW);
sendIntent.setType("image/*");
sendIntent.setAction(Intent.ACTION_SEND);
sendIntent.putExtra(Intent.EXTRA_STREAM, Uri.parse("file://" + imgFile));
sendIntent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
startActivity(Intent.createChooser(sendIntent, "Share images..."));

这是我的解决方案：

在Manifest.xml中

<application
            android:name=".main.MainApp"
            android:allowBackup="true"
            android:icon="@drawable/ic_app"
            android:label="@string/application_name"
            android:logo="@drawable/ic_app_logo"
            android:theme="@style/MainAppBaseTheme">

        <provider
                android:name="androidx.core.content.FileProvider"
                android:authorities="${applicationId}.provider"
                android:exported="false"
                android:grantUriPermissions="true">
            <meta-data
                    android:name="android.support.FILE_PROVIDER_PATHS"
                    android:resource="@xml/provider_paths"/>
        </provider>

在res / xml / provider_paths.xml中

   <?xml version="1.0" encoding="utf-8"?>
    <paths xmlns:android="http://schemas.android.com/apk/res/android">
        <external-path name="external_files" path="."/>
    </paths>

在我的片段中，我有下面的代码：

 Uri myPhotoFileUri = FileProvider.getUriForFile(getActivity(), getActivity().getApplicationContext().getPackageName() + ".provider", myPhotoFile);               
    intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
    intent.putExtra(MediaStore.EXTRA_OUTPUT, myPhotoFileUri);

Тhat就是您所需要的。

也没有必要创建

public class GenericFileProvider extends FileProvider {}

我在Android 5.0、6.0和Android 9.0上进行了测试，并且测试成功。

要从服务器下载pdf，请在服务类中添加以下代码。希望这对您有帮助。

File file = new File(Environment.getExternalStoragePublicDirectory(Environment.DIRECTORY_DOWNLOADS), fileName + ".pdf");
    intent = new Intent(Intent.ACTION_VIEW);
    //Log.e("pathOpen", file.getPath());

    Uri contentUri;
    contentUri = Uri.fromFile(file);
    intent.setFlags(Intent.FLAG_ACTIVITY_CLEAR_TOP | Intent.FLAG_ACTIVITY_NEW_TASK);

    if (Build.VERSION.SDK_INT >= 24) {

        Uri apkURI = FileProvider.getUriForFile(context, context.getApplicationContext().getPackageName() + ".provider", file);
        intent.setDataAndType(apkURI, "application/pdf");
        intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);

    } else {

        intent.setDataAndType(contentUri, "application/pdf");
    }

是的，不要忘记在清单中添加权限和提供程序。

<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />

<application

<provider
        android:name="android.support.v4.content.FileProvider"
        android:authorities="${applicationId}.provider"
        android:exported="false"
        android:grantUriPermissions="true">
        <meta-data
            android:name="android.support.FILE_PROVIDER_PATHS"
            android:resource="@xml/provider_paths" />
    </provider>

</application>

我不知道为什么，我所做的一切都与Pkosta（https://stackoverflow.com/a/38858040）完全相同，但是却不断出错：

java.lang.SecurityException: Permission Denial: opening provider redacted from ProcessRecord{redacted} (redacted) that is not exported from uid redacted

我在这个问题上浪费了时间。罪魁祸首？科特林。

val playIntent = Intent(Intent.ACTION_VIEW, uri)
intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION)

intent实际上是在设置getIntent().addFlags而不是在新声明的playIntent上进行操作。

我把这种方法，所以imageuri路径很容易获得内容。

enter code here
public Uri getImageUri(Context context, Bitmap inImage)
{
    ByteArrayOutputStream bytes = new ByteArrayOutputStream();
    inImage.compress(Bitmap.CompressFormat.PNG, 100, bytes);
    String path = MediaStore.Images.Media.insertImage(context.getContentResolver(), 
    inImage, "Title", null);
    return Uri.parse(path);
}

As of Android N, in order to work around this issue, you need to use the FileProvider API

这里有3个主要步骤，如下所述

步骤1：清单输入

<manifest ...>
    <application ...>
        <provider
            android:name="android.support.v4.content.FileProvider"
            android:authorities="${applicationId}.provider"
            android:exported="false"
            android:grantUriPermissions="true">
            <meta-data
                android:name="android.support.FILE_PROVIDER_PATHS"
                android:resource="@xml/provider_paths"/>
        </provider>
    </application>
</manifest>

步骤2：建立XML档案res / xml / provider_paths.xml

<?xml version="1.0" encoding="utf-8"?>
<paths xmlns:android="http://schemas.android.com/apk/res/android">
    <external-path name="external_files" path="."/>
</paths>

步骤3：代码变更

File file = ...;
Intent install = new Intent(Intent.ACTION_VIEW);
install.setFlags(Intent.FLAG_ACTIVITY_CLEAR_TOP | Intent.FLAG_ACTIVITY_NEW_TASK);
// Old Approach
    install.setDataAndType(Uri.fromFile(file), mimeType);
// End Old approach
// New Approach
    Uri apkURI = FileProvider.getUriForFile(
                             context, 
                             context.getApplicationContext()
                             .getPackageName() + ".provider", file);
    install.setDataAndType(apkURI, mimeType);
    install.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
// End New Approach
    context.startActivity(install);

我知道这是一个很老的问题，但是这个答案是给未来的观众的。因此，我遇到了类似的问题，经过研究，我找到了这种方法的替代方法。

您在这里的意图，例如：从Kotlin的路径查看图像

 val intent = Intent()
 intent.setAction(Intent.ACTION_VIEW)
 val file = File(currentUri)
 intent.setFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION)
 val contentURI = getContentUri(context!!, file.absolutePath)
 intent.setDataAndType(contentURI,"image/*")
 startActivity(intent)

主要功能如下

private fun getContentUri(context:Context, absPath:String):Uri? {
        val cursor = context.getContentResolver().query(
            MediaStore.Images.Media.EXTERNAL_CONTENT_URI,
            arrayOf<String>(MediaStore.Images.Media._ID),
            MediaStore.Images.Media.DATA + "=? ",
            arrayOf<String>(absPath), null)
        if (cursor != null && cursor.moveToFirst())
        {
            val id = cursor.getInt(cursor.getColumnIndex(MediaStore.MediaColumns._ID))
            return Uri.withAppendedPath(MediaStore.Images.Media.EXTERNAL_CONTENT_URI, Integer.toString(id))
        }
        else if (!absPath.isEmpty())
        {
            val values = ContentValues()
            values.put(MediaStore.Images.Media.DATA, absPath)
            return context.getContentResolver().insert(
                MediaStore.Images.Media.EXTERNAL_CONTENT_URI, values)
        }
        else
        {
            return null
        }
    }

同样，除了图像，您还可以使用其他任何文件格式（例如pdf），在我看来，它都可以正常工作

https://stackoverflow.com/a/38858040/395097这个答案是完整的。

这个答案是针对的-您已经有一个目标是24以下的应用，现在您要升级到targetSDKVersion> = 24。

在Android N中，仅更改了公开给第三方应用程序的文件uri。（不是我们以前使用它的方式）。因此，仅更改与第三方应用共享路径的位置（在我的情况下为相机）

在我们的应用程序中，我们将uri发送到“相机”应用程序，在该位置，我们希望“相机”应用程序存储捕获的图像。

1. 对于android N，我们生成新的基于Content：// uri的指向文件的url。
2. 我们为相同的文件生成常用的基于File api的路径（使用旧方法）。

现在，对于同一文件，我们有2个不同的uri。＃1与“相机”应用共享。如果相机意图成功，我们可以从＃2访问图像。

希望这可以帮助。

Xamarin.Android

注意：路径xml / provider_paths.xml（.axml）无法解析，即使在Resources下的xml文件夹放置后（也许可以将其放置在Values等现有位置也没有尝试），所以我求助于目前有效。测试表明，每个应用程序运行仅需要调用一次（这有意义，因为它更改了主机VM的运行状态）。

注意： xml需要大写，因此Resources / Xml / provider_paths.xml

Java.Lang.ClassLoader cl = _this.Context.ClassLoader;
Java.Lang.Class strictMode = cl.LoadClass("android.os.StrictMode");                
System.IntPtr ptrStrictMode = JNIEnv.FindClass("android/os/StrictMode");
var method = JNIEnv.GetStaticMethodID(ptrStrictMode, "disableDeathOnFileUriExposure", "()V");                
JNIEnv.CallStaticVoidMethod(strictMode.Handle, method);

@Pkosta的答案是做到这一点的一种方法。

除了使用之外FileProvider，您还可以将文件插入其中MediaStore（尤其是图像和视频文件），因为MediaStore中的文件可供每个应用程序访问：

MediaStore主要针对视频，音频和图像MIME类型，但是从Android 3.0（API级别11）开始，它还可以存储非媒体类型（有关更多信息，请参见MediaStore.Files）。可以使用scanFile（）将文件插入MediaStore，然后将适合共享的content：//样式Uri传递到提供的onScanCompleted（）回调中。请注意，将内容添加到系统MediaStore后，设备上的任何应用程序均可访问该内容。

例如，您可以像这样将视频文件插入MediaStore：

ContentValues values = new ContentValues();
values.put(MediaStore.Video.Media.DATA, videoFilePath);
Uri contentUri = context.getContentResolver().insert(
      MediaStore.Video.Media.EXTERNAL_CONTENT_URI, values);

contentUri就像content://media/external/video/media/183473，可以直接传递给Intent.putExtra：

intent.setType("video/*");
intent.putExtra(Intent.EXTRA_STREAM, contentUri);
intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
activity.startActivity(intent);

这对我有用，并且省去了使用的麻烦FileProvider。

只需让它忽略URI暴露...创建后添加

StrictMode.VmPolicy.Builder builder = new StrictMode.VmPolicy.Builder(); StrictMode.setVmPolicy(builder.build()); 

试试这个解决方案

将这些权限放到清单中

 <uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
 <uses-permission android:name="android.permission.CAMERA" />

意图捕捉图像

Intent takePictureIntent = new Intent(MediaStore.ACTION_IMAGE_CAPTURE);
                if (takePictureIntent.resolveActivity(getPackageManager()) != null) {
                    startActivityForResult(takePictureIntent, REQUEST_IMAGE_CAPTURE);
                }

在活动结果中获取捕获的图像

@Override
            protected void onActivityResult(int requestCode, int resultCode, Intent data) {
                super.onActivityResult(requestCode, resultCode, data);
                if (requestCode == REQUEST_IMAGE_CAPTURE && resultCode == RESULT_OK) {
                    Bundle extras = data.getExtras();
                    Bitmap imageBitmap = (Bitmap) extras.get("data");
                    // CALL THIS METHOD TO GET THE URI FROM THE BITMAP
                    Uri tempUri = getImageUri(getApplicationContext(), imageBitmap);
                    //DO SOMETHING WITH URI
                }
            } 

获取图像URI的方法

public Uri getImageUri(Context inContext, Bitmap inImage) {
        ByteArrayOutputStream bytes = new ByteArrayOutputStream();
        inImage.compress(Bitmap.CompressFormat.JPEG, 100, bytes);
        String path = MediaStore.Images.Media.insertImage(inContext.getContentResolver(), inImage, "Title", null);
        return Uri.parse(path);
    }

就我而言，我SetDataAndType用just 替换掉了异常SetData。