A partir da versão 6.0 (nível API 23), as permissões consideradas "perigosas"(Dangerous permissions) passam a ser validadas durante a execução do aplicativo e não ao instalar. Isto não invalida que elas não tenham de ser declaradas no AndroidManifest.xml.
As aplicações com targetApi 23+ que requerem Dangerous permissions , para correr em dispositivos Android 6.0 ou superior, terão de se ajustar a esta nova abordagem.
Sempre que a aplicação executar uma operação que necessite de uma permissão deste tipo ela tem de verificar se a tem antes de executá-la.
Essa verificação é feita chamando o método ContextCompat.checkSelfPermission():
int permissionCheck = ContextCompat.checkSelfPermission(context,
Manifest.permission.RECEIVE_SMS);
Se a aplicação tem a permissão é retornado PackageManager.PERMISSION_GRANTED
caso contrário retorna PackageManager.PERMISSION_DENIED
Se a aplicação não tem a permissão é necessário pedi-la utilizando o método ActivityCompat.requestPermissions():
private final int PERMISSIONS_REQUEST_RECEIVE_SMS = 1;
ActivityCompat.requestPermissions(context,
new String[]{Manifest.permission.RECEIVE_SMS},
PERMISSIONS_REQUEST_RECEIVE_SMS);
Será então aberto um dialog a solicitar a permissão ao usuário.
O dialog é mostrado de forma assíncrona, sendo o método onRequestPermissionsResult()
chamado quando o usuário responder.
Esse método deverá ser implementado de forma a tratar a resposta:
@Override
public void onRequestPermissionsResult(int requestCode,
String permissions[], int[] grantResults) {
switch (requestCode) {
case PERMISSIONS_REQUEST_RECEIVE_SMS: {
// Se o pedido foi cancelado o array está vazio.
if (grantResults.length > 0
&& grantResults[0] == PackageManager.PERMISSION_GRANTED) {
// permissão foi concedida
// pode fazer o que pretende
} else {
// permissão foi negada
}
return;
}
// outros 'case' se tiver outras permissões para verificar
}
}
Para informação mais detalhada ver a documentação.