关于在 iOS 上部分第三方 APP 访问相册不需要授权也能访问的问题

[dewi]

今天无聊，下了个炒币资讯的 APP，在上传头像这个步骤的时候，发现居然不需要用户授权，直接能进入相册选择照片，没有任何的提示信息直接就进入到了相册！！！后面百度了下，发现出现这个问题的都是 iOS11 的用户，我用另外一台手机是 iOS9 的测试，该 APP 会弹出授权提示框，必须用户确认后才能进入相册。我比较好奇，难道这是一个 iOS11 的 BUG 吗？

[dewi]

补充下，在 iOS11 系统下，在设置-隐私-相册中也找不到该 APP。超级好奇这个程序员是这么做到的！

[dibage]

我上次也发现了，感觉应该是先预览，如果选择图片的话，回进行权限请求提示，拒绝的话则无法获取图片数据
应该是这样的

[kera0a]

iOS11 默认开启相册读权限，无需用户授权

[honeycomb]

@dewi 这是 intended behavior，因为应用自始至终都没有访问到相册。

实际上发生了这样的事：
应用让系统的相册返回一张照片，这张照片是你刻意挑的。这个过程中只有系统的相册访问到了相册。

Android 中也有类似的特性。

[xuhaoyangx]

@honeycomb #4 Android 有吗？有文章观摩吗？

[kera0a]

@honeycomb 对的
上次 V 站看到说没有权限能访问通讯录，后来发现只是能访问你特意选择的那一条。
相册也类似，APP 只能得到你特意选择的那一张

[SourceMan]

类似于 web 上面的 input file 吗？应用只能得到你最后选择的那个

[afpro]

android: Intent.ACTION_GET_CONTENT

[wpo]

iOS 11 默认就有“读”权限，“写”需要授权。

[dewi]

@dibage 不是的噢，那个 APP 点击了图片就直接上传了

[dewi]

@kera0a 但是点击照片上传了以后，系统也没有任何的获取请求的弹窗 默认就上传成功了

[dewi]

@honeycomb 但是我选择照片上传了以后，在设置隐私里也没看到这个 APP。你的意思是说，其实这一次的获取请求是调用了系统相册进行获取的，而不是 APP 直接获取，所以不会在隐私中显示，是这个意思吗？

[dewi]

@wpo 但是读权限好歹也要弹窗提示吧，那个 APP 不存在的，直接就可以查看。

[w99wen]

如果使用苹果提供的一个特定的选择图片的类，这个类只能选择一张图片，而且选择过程 app 不知道到底有多少张图片，只能知道用户最终选择了一张照片，这种不需要权限的。
如果是够获取所有图片的路径，这个是要权限。

[yushiro]

在 ios 的浏览器里面上传一张图片，也不用授权给浏览器，一个原理，只能访问你选择的那张图片，其他图片对 app 是不开放的

[honeycomb]

@dewi 是的，就是这么回事。
app 委托由系统图库请求你 pick 一张照片（或者是联系人等需要权限的东西）给它，如此：

app 本身不需要访问整个资源的权限
实际操作者是有权限的系统图库
从结果上依然是用户明示地授权，而且总是一次性的，可以避免滥用

[mcluyu]

试了一下，就和选择单个通讯录联系人一样， 使用 imagePicker 选取一张图片是不需要权限的，iOS11