为什么显示隐含权限的清单合并？

Question

我最近升级到 android studio 3.1，当我将我的项目构建为签名版本时，google 播放控制台告诉我有 3 个我没有添加到我的新权限显现。

然后我查看了 manifest 合并报告，看到了以下解释：

 uses-permission#android.permission.WRITE_EXTERNAL_STORAGE
IMPLIED from /Users/me/Development/QA/android/myapp/app/src/main/AndroidManifest.xml:2:1-222:12 reason: com.google.android.gms.license has a targetSdkVersion < 4
uses-permission#android.permission.READ_PHONE_STATE
IMPLIED from /Users/me/Development/QA/android/myapp/app/src/main/AndroidManifest.xml:2:1-222:12 reason: com.google.android.gms.license has a targetSdkVersion < 4
uses-permission#android.permission.READ_EXTERNAL_STORAGE
IMPLIED from /Users/me/Development/QA/android/myapp/app/src/main/AndroidManifest.xml:2:1-222:12 reason: com.google.android.gms.license requested WRITE_EXTERNAL_STORAGE

这是什么意思，为什么说许可证 class 的 targetSdkVersion 小于 4？

这是我的 gradle 依赖版本：

  firebase_version = '12.0.1'

    supportlib_version = '27.0.2'

    room_version = '1.0.0'

    espresso_version = '3.0.1'

    archLifecycleVersion = '1.1.1'

这是我的最低 sdks：

android {
compileSdkVersion 27
defaultConfig {
    minSdkVersion 16

    targetSdkVersion 27
    applicationId "com.mobile.myapp"

    multiDexEnabled true
}

compileOptions {
    sourceCompatibility JavaVersion.VERSION_1_8
    targetCompatibility JavaVersion.VERSION_1_8
}

我确实检查了 release notes google api 并看到 firebase 已更新到 12.0.1 但我已经在使用它了。我的目标是，如果 google 不需要这些权限，我就不想要这些权限。如果只是为了许可证文件，我不想包含这些权限？有任何想法吗？我也不知道什么是隐含许可。但让我在我的清单中向您展示我的实际权限：

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
xmlns:tools="http://schemas.android.com/tools"
package="com.mobile.myapp">

<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
<uses-permission android:name="android.permission.ACCESS_WIFI_STATE" />
<uses-permission android:name="android.permission.CAMERA" />

<!-- firebase analytics needs to hold a wake lock -->
<uses-permission android:name="android.permission.WAKE_LOCK" />
<!-- hotline io uses record audio dangerous permission, we will remove it here -->
<uses-permission
    android:name="android.permission.RECORD_AUDIO"
    tools:node="remove" />


<supports-screens
    android:anyDensity="true"
    android:largeScreens="true"
    android:normalScreens="true"
    android:smallScreens="true"
    android:xlargeScreens="true" />

    //...

更新：这是我的 google 播放服务版本：

<integer name="google_play_services_version">12211000</integer>

我有两个 google 播放服务组件，我在这里使用它们是：

  // Analytics
        implementation "com.google.android.gms:play-services-analytics:$firebase_version"

  implementation("com.google.android.gms:play-services-auth:$firebase_version") {
        force = true
    }

其中 firebase_version = '12.0.1' 是最新的。

这里是顶级依赖项：

 dependencies {
    classpath 'com.android.tools.build:gradle:3.1.0'
    classpath 'com.google.gms:google-services:3.2.0'
    classpath 'io.fabric.tools:gradle:1.25.1'
    classpath "com.newrelic.agent.android:agent-gradle-plugin:5.+"
    classpath "org.jetbrains.kotlin:kotlin-gradle-plugin:$kotlin_version"
    // NOTE: Do not place your application dependencies here; they belong
    // in the individual module build.gradle files
}

Answer 1

以下步骤解决了问题：

更新 gradle 包装器到最新的 4.6

然后创建以下依赖项解析策略，强制所有库遵守 google 播放库的最新版本（此时）：

subprojects {
    //todo change this to loop once
    project.configurations.all {
        resolutionStrategy.eachDependency { details ->
            if (details.requested.group == 'com.android.support'
                    && !details.requested.name.contains('multidex')) {
                details.useVersion "$supportlib_version"
            }
            else if(details.requested.group == 'com.google.android.gms'){
                details.useVersion(firebase_version) //this is critical to resolve the error
            }
        }
        resolutionStrategy {
            forcedModules = [
                    "org.jetbrains.kotlin:kotlin-stdlib:$kotlin_version",
                    "org.jetbrains.kotlin:kotlin-reflect:$kotlin_version"
            ]
        }
    }
}

Answer 2

将您的 Google Play 服务升级到 12.0.1

在其发行说明 (https://developers.google.com/android/guides/releases) 中，您可以找到以下内容：

Adds missing minSdkVersion in -license artifacts to prevent automatic inclusion of READ_PHONE_STATE and READ_EXTERNAL_STORAGE permissions.

为什么显示隐含权限的清单合并？

Manifest merger showing implied permissions why?

android

android-permissions