Aké typy povolení (permissions) existujú v Androide…

V Androide existuje niekoľko typov povolení, ktoré určujú úrovne prístupu aplikácie k chráneným zdrojom a údajom používateľa.

Normálne povolenia: Povolenia s minimálnym rizikom. Sú automaticky udelené pri inštalácii aplikácie a nevyžadujú explicitný súhlas používateľa počas behu. Napríklad prístup k internetu (android.permission.INTERNET).
Nebezpečné povolenia: Povolenia s vysokým rizikom. Vyžadujú explicitný súhlas používateľa počas behu aplikácie. Prístup k týmto zdrojom môže ovplyvniť dôvernosť alebo funkčnosť zariadenia. Napríklad prístup ku kontaktom (android.permission.READ_CONTACTS), kameře (android.permission.CAMERA).
Podpisové povolenia: Povolenia, ktoré môžu byť udelené aplikáciám podpísaným rovnakým certifikátom ako aplikácia, ktorá povolenie stanovila. Používajú sa na kontrolu prístupu medzi komponentami jednej systému alebo sady aplikácií.
Podpisové alebo systémové povolenia: Tieto povolenia môžu byť udelené buď aplikáciám podpísaným rovnakým certifikátom, alebo aplikáciám nachádzajúcim sa v systémovej časti.

Okrem toho možno rozlíšiť:

Povolenia pri inštalácii: Povolenia, ktoré sa žiadajú a udeľujú počas inštalácie aplikácie. Patria sem normálne a podpísané povolenia.
Povolenia za behu: Povolenia, ktoré sa žiadajú počas behu aplikácie na zariadeniach s Androidom 6.0 (API level 23) a vyšším. Patria sem nebezpečné povolenia.
Špeciálne povolenia: Špeciálna trieda povolení, ktoré vyžadujú špeciálne kroky na ich udelenie. Napríklad prekrytie nad inými oknami (SYSTEM_ALERT_WINDOW) alebo zmena systémových nastavení (WRITE_SETTINGS). Tieto sa nezačleňujú do normálnych ani nebezpečných.

V manifeste aplikácie sú žiadané všetky potrebné povolenia:

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="com.example.myapp">

    <uses-permission android:name="android.permission.INTERNET" />
    <uses-permission android:name="android.permission.READ_CONTACTS" />
    <uses-permission android:name="android.permission.CAMERA" />

    <application
        ...
        >
        ...
    </application>
</manifest>

Žiadosť o nebezpečné povolenia sa vykonáva počas behu:

// Príklad žiadosti o povolenie na čítanie kontaktov
if (ContextCompat.checkSelfPermission(this,
        Manifest.permission.READ_CONTACTS)
    != PackageManager.PERMISSION_GRANTED) {

    ActivityCompat.requestPermissions(this,
        arrayOf(Manifest.permission.READ_CONTACTS),
        MY_PERMISSIONS_REQUEST_READ_CONTACTS)

} else {
    // Povolenie už bolo udelené, možno vykonať operáciu
}

Aké typy povolení (permissions) existujú v Androide?