Android6.0以后，为了更好的保护用户隐私，谷歌添加了运行时权限机制。在6.0以前，我们安装APP的时候，都需要接受一大堆权限。在6.0以后，谷歌规定危险权限需要在使用APP的时候根据用户自身需要进行手动授权。
在6.0以后，主要有两类权限。一类是Normal Permissions，这类权限不涉及个人隐私，不需要用户进行授权，比如手机震动，访问网络；一类是Dangerous Permissions，这类权限涉及个人隐私，需要用户进行授权，比如读取SD卡，访问通讯录等。在用户操作方面：当执行敏感操作之前弹出对话框，请求权限，可以拒绝，可以同意；可以在设置页面对APP的权限进行查看，以及对单个权限进行授权或者解除授权。
下面是这两种权限的详细列表。
NormalPermissions
WRITE_SYNC_SETTINGS 写同步设置
WAKE_LOCK 唤醒锁
VIBRATE 颤动
USE FINGERPRINT 使用指纹
UNINSTALL_SHORTCUT 卸载快捷方式
TRANSMIT_IR 红外传输
SET_WALLPAPER_HINTS 壁纸设置提示
SET_WALLPAPER 设置壁纸
SET_TIME_ZONE 设置时区
SET_ALARM 设置闹钟
REQUEST_INSTALL_PACKAGES 请求安装包
REORDER_TASKS 重新排序的任务
RECEIVE_BOOT_COMPLETED 收到启动完成
READ_SYNC_STATS 读同步数据
NFC
MODIFY_AUDIO_SETTINGS 修改音频设置
KILL_BACKGROUND_PROCESSES 杀死后台进程
INTERNET 网络
INSTALL_SHORTCUT 安装快捷方式
GET PACKAGE SIZE 得到包的大小
EXPAND_STATUS_BAR 扩大状态栏
DISABLE_KEYGUARD 禁用键盘守卫
CHANGE_WIFI_STATE 更改无限网络状态
CHANGE_WIFI_MULTICAST_STATE 改变无限多播状态
CHANGE_NETWORK_STATE 改变网络状态
BROADCAST_STICKY 粘性广播
BLUETOOTH_ADMIN 蓝牙管理
BLUETOOTH 蓝牙技术
ACCESS_WIFI_STATE 访问无限网络状态
ACCESS_NOTIFICATION_POLICY 访问通知策略
ACCESS_NETWORK_STATE 访问网络状态
ACCESS_LOCATION_EXTRA_COMMANDS 访问地点额外的命令
Dangerous Permissions（9组24个）:
group:android.permission-group.CONTACTS 通讯录方面
permission:android.permission.WRITE_CONTACTS 写入通讯录
permission:android.permission.GET_ACCOUNTS 访问通讯录权限
permission:android.permission.READ_CONTACTS 读取通讯录
group:android.permission-group.PHONE 电话方面
permission:android.permission.READ_CALL_LOG 看电话记录
permission:android.permission.READ_PHONE_STATE 读取手机状态
permission:android.permission.CALL_PHONE 打电话
permission:android.permission.WRITE_CALL_LOG 编写调用日志
permission:android.permission.USE_SIP 使用SIP
permission:android.permission.PROCESS_OUTGOING_CALLS 过程输出调用 permission:com.android.voicemail.permission.ADD_VOICEMAIL 添加语音信箱
group:android.permission-group.CALENDAR 日历
permission:android.permission.READ_CALENDAR 读取日历
permission:android.permission.WRITE_CALENDAR 写入日历
group:android.permission-group.CAMERA 照相机
permission:android.permission.CAMERA
group:android.permission-group.SENSORS 传感器
permission:android.permission.BODY_SENSORS 体传感器
group:android.permission-group.LOCATION 位置
permission:android.permission.ACCESS_FINE_LOCATION 获取好位置
permission:android.permission.ACCESS_COARSE_LOCATION 获取定位group:android.permission-group.STORAGE 存储
permission:android.permission.READ_EXTERNAL_STORAGE 读取外部存储器
permission:android.permission.WRITE_EXTERNAL_STORAGE 写外部存储器
group:android.permission-group.MICROPHONE 扩音器；麦克风
permission:android.permission.RECORD_AUDIO 录音
group:android.permission-group.SMS 信息
permission:android.permission.READ_SMS 读取信息
permission:android.permission.RECEIVE_WAP_PUSH 收到WAP推送
permission:android.permission.RECEIVE_MMS 接收彩信
permission:android.permission.RECEIVE_SMS 收信息
permission:android.permission.SEND_SMS 发信息
permission:android.permission.READ_CELL_BROADCASTS 读细胞广播
注：Dangerous Permissions 列表的权限是有分组的。
当申请某个危险权限的时候，假如早已经对同一组权限里面的某个权限进行了授权，那么系统会立即授权，而不需要再次点击授权。不过需要注意的是，不要对权限组过多的依赖，尽可能对每个危险权限都进行正常流程的申请，因为在后期的版本中这个权限组可能会产生变化。
Demo
package apps.gzgi.com.android6permission;
import android.Manifest;
import android.content.Intent;
import android.content.pm.PackageManager;
import android.net.Uri;
import android.support.v4.app.ActivityCompat;
import android.support.v4.content.ContextCompat;
import android.support.v7.app.AppCompatActivity;
import android.os.Bundle;
import android.view.View;
import android.widget.Button;
public class MainActivity extends AppCompatActivity{
Button button;
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
button= (Button) findViewById(R.id.call);
button.setOnClickListener(new View.OnClickListener() {
public void onClick(View v) {
if (ContextCompat.checkSelfPermission(MainActivity.this,
Manifest.permission.CALL_PHONE) != PackageManager.PERMISSION_GRANTED) {
ActivityCompat.requestPermissions(MainActivity.this, new String[]{Manifest.permission.CALL_PHONE}, 1);
} else {
call();
}
}
});
}
private void call(){
try {
Intent intent = new Intent(Intent.ACTION_CALL);
intent.setData(Uri.parse("tel:10086"));
startActivity(intent);
} catch (SecurityException e) {
e.printStackTrace();
}
}
}
代码中模拟了打电话，首先判断用户是不是已经给我们授权了，借助的是ContextCompat.checkSelfPermission方法。方法接收两个参数，第一个参数是Context，第二个参数是具体的权限名Manifest.permission.CALL_PHONE，然后使用方法的返回值和PackageManager.PERMISSION_GRANTED（权限准许）做比较，相等则表示已经授权，不相等表示没有授权。
已经授权就去执行拨打电话的操作，没有授权则借助ActivityCompat.requestPermissions方法向客户申请授权，接收三个参数，第一个参数是Activity的实例，第二个参数是一个String数组，我们把要申请的权限名放在数组中即可，第三个参数是请求码，只要唯一值就可以了，这里传入了1。
调用完了ActivityCompat.requestPermissions方法之后，系统会弹出一个权限申请的对话框，然后用户可以选择同意或者拒绝我们的权限申请。不管选择哪个，都会调用onRequestPermissionsResult方法，授权的结果会封装在grantResults参数当中，grantResults中存放的就是我们的申请权限时数组里面的内容：new String[]{Manifest.permission.CALL_PHONE}，如果grantResults的长度大于0，并且其中的权限等于PackageManager.PERMISSION_GRANTED，那就表示授权成功。
那这里我们只需要判断一下授权结果就可以了，如果用户同意则调用call方法拨打电话，如果不同意就弹出一个失败的提示即可。如果我们对刚才同意的权限后悔了，只需要在设置-应用程序-权限管理里面去除我们想删除的权限即可。
