请问手机爱奇艺是如何在不给权限的情况下访问到了相册

[chitanda]

今天我妈把我爱奇艺账号的头像设置成了我的照片(我妈用的华为,因为我是爱奇艺会员所以把账号给了我妈用)
我发现后,马上用手机上的爱奇艺 app 把头像换成了梓喵的图片(这里是用的我自己的 iPhone)
换完后突然想起来,我手机上从来没有允许过爱奇艺获取任何相册或文件的权限,而且是直接从爱奇艺 app 内部,换头像那里,浏览到了我手机上整个相册,然后选中某张图片上传为头像,不是从系统相册里点分享拷贝到某个 app
所以,当我在以下两项里面都没找到爱奇艺时,爱奇艺是如何访问到我的相册的?
1 设置->隐私->照片
2 设置->隐私->文件和文件夹

我自己的设备是 iPhone11,iOS13.3.1

感谢回复的几位大佬.现在基本确定了,爱奇艺做的是系统相册调用,也就是爱奇艺并不会浏览你的相册,你对相册所做的浏览都是系统状态下完成的,爱奇艺只能看到你选中的那张照片.相比之下微信,淘宝这种流氓就非得给他整个相册的权限才能上传图片,爱奇艺算是很良心了.
另外 shadowrocket 选择相册也是这种机制.

[jugelizi]

浏览！！！
就是说 app 是通过系统打开相册列表 并不是 app 读取了图片

[chitanda]

@jugelizi 谢谢.所以是,爱奇艺开了个系统调用,我对相册的操作都是在系统的那个调用里,爱奇艺其实只能看见我选择的那张照片对吗?如果这样的话,为什么诸如微信,淘宝这些必须要在隐私给权限才能访问相册?

[anguiao]

没有为什么，它就是想看你的整个相册

[orangy]

更喜欢这种处理方式，app 只能看到你选择的那张图片，而其他 app 都可以随意查看你的整个相册

[janus77]

安卓的不同是因为安卓并没有一个专门的相册概念，一切都是文件系统和图片文件……所以你的图片可能存在任何路径，所以系统并没有办法把所有的带图片的地方都包括在“相册”范围内，也就没有“相册”的概念

[Tumblr]

猜测：你给了相机的权限，爱奇艺通过相机应用来访问相册的。
Shadowrocket 对相册的访问好像也是这种机制。

@jugelizi #1 存疑。
我在手机上测试，点「更改头像」时提示：
“您未允许‘爱奇艺’访问您的相册，请在‘设置-隐私-相机’中更改设置。”

[geniussoft]

@chitanda 因为他们想从你的相册里面 采集隐私+分析信息 并赚钱
而库克手下的苹果并不打算认真管

[Olament]

iOS 11 之后 UIImagePickerController 不需要用户授权了。这个 ImagePicker 运行在单独的 process 里，APP 是拿不到你的整个相册的。

[daozhihun]

@janus77 安卓也有 image intebt 的概念，用系统会第三方 picker 选图片并不需要存储权限

[chitanda]

@Tumblr 我看了一下并没有给爱奇艺相机权限。你的测试是直接调用相机拍照吗？你什么权限都不给选择相册试试

[learnshare]

Android 调用系统的文件选择功能而已
微信才是自己写了一套文件选择功能，需要更多访问权限

[Tumblr]

@chitanda #10 上面的回复中我有写到，不给相机权限是没办法浏览相册的，并且提示信息中也说明要需要相机权限。
另外，在爱奇艺的 app 设置中，并没有直接需要相册权限的选项。

[justfindu]

浏览是你选的, 其他的爱奇艺并不会看到.

[lizhuoli]

iOS 11 以上，系统的 UIImagePicker 相册选择器，由于使用了跨进程保护，App 无法通过任何方式甚至私有 API 来拿到除了用户选择以外的内容(iOS 10 存在这个风险)，只有你能看到列表，但是 App 代码是获取不到的。因此 Apple 团队把系统相册选择器的权限取消了。具体可以看 WWDC，苹果团队详细讲述了原因

[lizhuoli]

截止 iOS 13，基本上所有系统能提供的弹窗或者选择器(包括相册，Apple Music，联系人，短信等等)，都使用了这种技术。历史上曾经有不良应用通过一些黑科技绕过这个，现在都已经被苹果团队从底层拦住了

[lizhuoli]

https://developer.apple.com/videos/play/wwdc2017/505/