授权一个 APP 访问相册，是否意味着该 APP 可以上传我相册的所有图片？

[linfox]

安卓端。

例如一个图片识别文字的 APP。

它是只能拿走我需要它识别的 2 张图片，还是说我相册 1000 张图片它都可以拿走？

[ByteRan]

1000 张图片它都可以拿走

[linfox]

这样也太危险了吧。

一直以为它只能拿走需要它处理的那几张。

[linfox]

假设我截图保存了银行卡卡号密码。
那我手机上有权限读取相册的那几十家公司，全知道 ？

[terence4444]

iOS 和 Android 都有这样的问题

[delpo]

@terence4444 ios 和安卓都有调用系统图片选择器的 api,只是流氓不用罢了

[bagel]

val intent = Intent(Intent.ACTION_GET_CONTENT).apply {
type = "image/*"
putExtra(Intent.EXTRA_LOCAL_ONLY, true)
}
startActivityForResult(intent, 1)

我写的 app 里是这样让用户选择图片的，不需要任何权限，app 只能获得用户选择的图片的 URI。

[mouyase]

@bagel miui 崩溃不？

[bagel]

@mouyase 没发现