本文来自http://blog.csdn.net/liuxian13183/ ，引用必须注明出处！
自定义权限，主要用于保护被赋予权限的组件。如无权限与有权限，正如public与private的对类保护的区别
执行运行时安全性检查
Android中的运行时安全性检查是在进程级别和操作级别上进行的。在进程级别，Android禁止一个应用程序直接访问另一个应用程序的数据。实现方法是，每个应用程序都在不同的进程中运行，使用唯一且固定的ID。在操作级别上，Android定义了一组受保护的功能和资源。要使用应用程序能够访问此信息，必须向 AndroidManifest.xml 文件添加一个或多个权限请求。也可以为应用程序定义自定义权限。
进程边界上的安全性
在桌面环境中，大部分应用程序都使用相同的用户ID 运行，与此不同的是，Android应用程序通常使用自己的唯一ID运行。通过使用不同的ID 运行每个应用程序，Android围绕每个进程创建了一种隔离边界。这能够阻止一个应用程序直接访问另一个应用程序。
尽管每个进程都具有边界，但应用程序之间的数据共享显然也可以实现，但必须显示地进行共享。换句话说，要获得另一个应用程序的数据，必须借助该应用程序的组件。例如，可以查询另一应用程序的ContentProvider, 可以调用另一个应用程序中的活动，或者可以与另一个应用程序的服务通信。所有这些途径都提供了在应用程序之间共享信息的方法，但它们显式方式实现此目的，因为你不会访问基础数据库、文件等内容。
下面我们来 使用自定义权限
Android支持为应用程序定义自定义权限。例如，如果希望阻止某些用户启动应用程序中的某个活动(也就是某个Activity)，可以定义自定义权限来实现，要使用自定义权限，首先在AndroidManifest.xml 文件中声明它们。定义了权限之后，可以将它们作为组件定义的一部分进行引用。
首先创建一个工程DefinePermission
修改MainActivity当前类，添加
Toast.makeText(this, "欢迎来到步步高的世界！", Toast.LENGTH_LONG).show();修改AndroidManifest.xml文件<manifest xmlns:android="http://schemas.android.com/apk/res/android" package="com.lzx.definepermission" android:versionCode="1" android:versionName="1.0" > <uses-sdk android:minSdkVersion="8" android:targetSdkVersion="15" /> <permission android:name="com.lzx.permission.test" android:label="@string/app_name" android:permissionGroup="@string/hello_world" android:protectionLevel="normal" > </permission> <application android:icon="@drawable/ic_launcher" android:label="@string/app_name" android:theme="@style/AppTheme" > <activity android:name=".MainActivity" android:label="@string/title_activity_main" android:permission="com.lzx.permission.test" > <intent-filter> <action android:name="android.intent.action.MAIN" /> <category android:name="android.intent.category.LAUNCHER" /> </intent-filter> </activity> </application> </manifest>
1、自定义权限声明的含义如下；
android:label：权限名字，显示给用户的，值可是一个 string 数据，例如这里的“自定义权限”。
android:description：比 label 更长的对权限的描述。值是通过 resource 文件中获取的，不能直接写 string 值，例如这里的”@string/test”。
android:name：权限名字，如果其他 app 引用该权限需要填写这个名字。
android:protectionLevel：权限级别，分为 4 个级别：
-
- normal：低风险权限，在安装的时候，系统会自动授予权限给 application。
- dangerous：高风险权限，系统不会自动授予权限给 app，在用到的时候，会给用户提示。
- signature：签名权限，在其他 app 引用声明的权限的时候，需要保证两个 app 的签名一致。这样系统就会自动授予权限给第三方 app，而不提示给用户。
- signatureOrSystem：这个权限是引用该权限的 app 需要有和系统同样的签名才能授予的权限，一般不推荐使用。
2、为MainActivity加入启动权限：android:permission="com.lzx.permission.test"
再建一个Client工程修改xml添加一个button按钮修改MainActivity添加button点击事件((Button) findViewById(R.id.button1)) .setOnClickListener(new View.OnClickListener() { public void onClick(View v) { Intent intent = new Intent(); intent.setClassName("com.lzx.definepermission", "com.lzx.definepermission.MainActivity"); startActivity(intent); } });
修改AndroidManifest.xml文件<manifest xmlns:android="http://schemas.android.com/apk/res/android" package="com.lzx.client" android:versionCode="1" android:versionName="1.0" > <uses-permission android:name="com.lzx.permission.test" /> <uses-sdk android:minSdkVersion="8" android:targetSdkVersion="15" /> <application android:icon="@drawable/ic_launcher" android:label="@string/app_name" android:theme="@style/AppTheme" > <activity android:name="com.lzx.client.MainActivity" android:label="@string/title_activity_main"> <intent-filter> <action android:name="android.intent.action.MAIN" /> <category android:name="android.intent.category.LAUNCHER" /> </intent-filter> </activity> </application> </manifest>
添加使用权限use-permission，使用刚才定义的permission同时注意，给当前Activity也要加上访问权限可能遇见问题：1、secure问题，那是要启动加权限的Acitvity，当前启动者也要加上相关权限2、Activity找不到，第一要先安装DefinePermission项目，第二要看你启动Activity的包是否写的正确。
另外关于权限，再讲个小知识，Android控件中会包含这样一条android:exported=true，表示此控件能被所在Application之外的其他Application所捕捉到，默认为false，不能捕捉到，即不能访问。
