Что хотят услышать интервьюеры:

До Android 6.0 разрешения выдавались при установке приложения, а не во время его работы. Если пользователь соглашался установить приложение, он фактически соглашался и на весь набор запрошенных разрешений. Отдельного runtime-запроса для опасных разрешений тогда не было.

Определение:

До Android 6.0 использовалась модель install-time permissions: все разрешения, указанные в AndroidManifest.xml, подтверждались пользователем один раз при установке приложения. После установки приложение могло использовать эти разрешения без дополнительного запроса. Это относится и к обычным, и к опасным разрешениям, хотя механика выдачи была одинаковой — через согласие на установке.

Пример использования:

Например, приложение для камеры в AndroidManifest.xml указывало доступ к камере и хранилищу. При установке пользователь видел список запрашиваемых прав и либо принимал их все, либо не устанавливал приложение. После установки приложение могло сразу открывать камеру и сохранять файлы, не показывая дополнительных диалогов.

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="com.example.cameraapp">

    <uses-permission android:name="android.permission.CAMERA" />
    <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />

    <application
        android:label="Camera App">
        <!-- components -->
    </application>
</manifest>

Пояснение кода:

Код показывает, какие разрешения приложение декларирует заранее в манифесте. До Android 6.0 система при установке читала этот список и показывала его пользователю как часть процесса установки. Если установка завершалась успешно, приложение считалось уже имеющим эти права, и отдельный запрос в рантайме не требовался.

Шаги были такими:

Разработчик добавлял нужные разрешения в AndroidManifest.xml.
Пользователь устанавливал приложение и видел список разрешений.
Если пользователь соглашался, система фиксировала эти разрешения за приложением.
Во время работы приложения можно было обращаться к защищённым API без дополнительного диалога.

Ключевые моменты:

Разрешения выдавались на этапе установки, а не во время выполнения.
Пользователь соглашался сразу на весь набор запрошенных разрешений.
Отдельного механизма runtime permissions до Android 6.0 не было.
Модель была проще, но менее гибкая и менее безопасная для пользователя.
После Android 6.0 для опасных разрешений появился отдельный запрос во время работы приложения.

Как обрабатывались разрешения в Android до версии 6.0?