引言
在Android系统 6.0（API为23） 以后，系统开始对Android权限做了管理。有部分权限被修改成了运行时申请，而不是像以前那样在应用安装时全部列举出来，这些权限在用户安装成功后就相当于用户全部同意了。这样的坏处是给一些流氓应用攫取了用户的敏感隐私信息，所以在Android系统 6.0 后，Google终于出手了，让某些危险权限需要用户同意才能生效。
权限分类
权限的分类可以分为正常权限和危险权限两种：
1、正常权限
正常权限就是那些不会直接给用户隐私权限带来风险的权限。如果我们在AndroidManifest中列出了正常权限，那么应用在安装时，系统将会自动授予该权限给到我们的应用。
2、危险权限
危险权限就是指那些会涉及到用户隐私的权限。这些权限在AndroidManifest中列出后，还需要应用安装或者使用的时候，需要用户手动来授予。
测试
public class MainActivity extends Activity {
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
//检测是否有该权限
int permission = ContextCompat.checkSelfPermission(this, Manifest.permission.WRITE_EXTERNAL_STORAGE);
if (permission != PackageManager.PERMISSION_GRANTED) {
ActivityCompat.requestPermissions(this, new String[]{Manifest.permission.WRITE_EXTERNAL_STORAGE}, 1);
if (!ActivityCompat.shouldShowRequestPermissionRationale(this, Manifest.permission.WRITE_EXTERNAL_STORAGE)) {
Toast.makeText(this, "勾选了不再提醒，需要跳转到设置页面", Toast.LENGTH_SHORT).show();
}
} else {
//已经获取了权限了，执行相应的操作
}
}
@Override
public void onRequestPermissionsResult(int requestCode, @NonNull String[] permissions, @NonNull int[] grantResults) {
super.onRequestPermissionsResult(requestCode, permissions, grantResults);
switch (requestCode) {
case 1:
if (grantResults.length > 0 && grantResults[0] == PackageManager.PERMISSION_GRANTED) {
//已经获取了权限了，执行相应的操作
} else {
//权限被拒绝，可以弹出自定义弹窗提示用户，权限被拒绝不能使用某些功能
}
break;
}
}
}
第一步：判断用户是否给我们授权了，我们使用ContextCompat.checkSelfPermission方法，第一个参数是Context，第二个参数是具体的权限名称，该方法的返回值需要和PackageManager.PERMISSION_GRANTED比较，如果相等就说明该权限已经被授予了，如果不相等则权限没有被授予。
第二步：对于权限没有被授予，我们需要用ActivityCompat.requestPermissions方法去申请该权限，第一个参数是Activity实例，第二个参数是申请权限的数组，第三个参数是请求码，这个请求码需要和下面的回调方法onRequestPermissionsResult保持一致。
调用了ActivityCompat.requestPermissions方法后，系统会弹出一个权限申请的对话框，用户会选择同意或者拒绝权限申请，不管是同意或者拒绝，都会回调onRequestPermissionsResult方法，而授权的结果会封装到grantResults中。
