Pourquoi la permission d'Android est-elle si large ?

En tant que développeur Android, c'est un aspect particulièrement frustrant de la livraison d'applications sur le marché de masse.

La formulation des modèles d'autorisation a causé beaucoup de peine, comme vous l'avez souligné, mais elle s'est améliorée. En effet, avant Android 5.1.1 (API 22), les applications devaient demander todo de leurs permissions à l'avance au moment de l'installation.

Maintenant, les permissions sont généralement demandées lorsqu'elles sont nécessaires - c'est-à-dire lorsqu'on accède à une API protégée au moment de l'exécution - ce qui laisse aux développeurs le temps d'expliquer leurs intentions.

Si le développeur d'une application respectait suffisamment l'esprit des permissions, ses applications devraient, dans l'idéal, continuer à fonctionner sans se voir accorder une permission particulière.

Il est évident que si vous refusez à une application photo l'accès, par exemple, au répertoire Pictures, l'expérience de l'application risque de ne pas être excellente. Cependant, une application devrait quand même continuer à fonctionner - c'est-à-dire sans planter - quelles que soient les permissions accordées.

En outre, comme d'autres l'ont souligné dans les commentaires, les développeurs et les éditeurs sont encouragés à fournir un aperçu significatif de la raison pour laquelle leur application a besoin de ces autorisations qu'il demande.

Maintenant, concentrez-vous sur votre préoccupation principale :

. pourquoi les autorisations ne sont-elles pas plus restrictives/spécifiques ?

Ils sont de plus en plus restrictifs/spécifiques. Par exemple, Google a introduit Accès aux répertoires à portée étendue .

Les applications telles que les applications photo n'ont généralement besoin que d'un accès à des données spécifiques. spécifiques du stockage externe, comme le répertoire Pictures. Les approches existantes pour accéder au stockage externe ne sont pas conçues pour pour fournir facilement un accès ciblé aux répertoires pour ces types d'applications. Pour exemple :

• La demande de READ_EXTERNAL_STORAGE ou WRITE_EXTERNAL_STORAGE dans votre manifeste permet l'accès à tous les répertoires publics sur le stockage externe, ce qui peut représenter plus d'accès que ce dont votre application a besoin.

Notez le point - en ce qui concerne le jeu que vous mentionnez, les développeurs pourraient s'appuyer sur des modèles d'accès aux répertoires à portée étendue pour affiner leurs demandes d'autorisation. Cela, associé à des explications claires et concises sur les autorisations, renforcerait la confiance des utilisateurs de l'application.

Pourquoi n'ont-ils pas, comme beaucoup d'autres applications, déjà utilisé cette fonctionnalité ? Eh bien, les API de répertoire scopé sont disponibles dans Android 7.0 - ce qui signifie que seuls les appareils fonctionnant sous Android 7.0+ peuvent l'utiliser. Il s'agit souvent d'une simple question de priorité pour les développeurs, qui doivent décider s'ils veulent ou non mettre en œuvre des comportements différents selon les appareils. Personnellement, je crois qu'il faut faire ce qui est le mieux pour la plateforme, mais je m'égare. N'hésitez pas à contacter les canaux d'assistance de l'application pour demander des modifications ou des explications plus approfondies sur les demandes d'autorisation.