一、什么时候需要处理权限
权限声明在androidmanifest.xml文件中。在android6.0（api 23）以下，权限都是在安装的时候一次性授权的，没有办法动态地修改相应的权限。从android6.0开始，需要对危险（dangerous）权限做动态验证的处理，由用户授权后才能正常运作。
权限分为：normal,dangerous,signature,signatureOrSystem四种。主要会用到前两种，normal权限仍然在安装的时候就一次授权，dangerous权限需要动态验证。查看dangerous具体有哪些权限可以用adb shell pm list permissions -g -d 命令获取。
总结一下当满足以下条件时，需要做出处理：
1、targetSdkVersion >=23并且设备本身系统api版本23以及以上（Build.version.sdk_int>=23），其它情况都是安装时一次性处理；
2、功能需要用到dangerous权限，如打电话、摄像头等；
二、怎么处理
比如有个callPhone()方法，需要用到电话权限Manifest.permission.CALL_PHONE。假设targetSdkVersion>=23。
来一张流程图：
检查是否有权限的代码：
if(checkSelfPermission(Manifest.permission.CALL_PHONE) == PackageManager.PERMISSION_GRANTED){
callPhone();
}else {
if(shouldShowRequestPermissionRationale(permission)){
Toast.makeText(this,"开启电话功能需要获取权限",Toast.LENGTH_SHORT).show();
}
requestPermissions(new String［］｛Manifest.permission.CALL_PHONE｝,requestCode);
}里面涉及有三个方法：
checkSelfPermission和shouldShowRequestPermissionRationale，requestPermissions。
checkSelfPermission用来检查某个权限是不是授权过了，如果授权了，直接呼叫；
shouldShowRequestPermissionRationale是用来判断是不是要给用户做出“为什么要授权这个权限“的说明，如果应用请求过这个权限，但呗用户拒绝了，下次再到这段代码的时候，shouldShowRequestPermissionRationale会返回true；另外如果勾选了“永不提示“，会返回false。具体的提示UI自己定制。
requestPermissions是向用户请求权限授权，UI是系统提供的，第一个参数是权限数组，第二个参数是请求码，用来识别是哪个请求。
用户授权的结果会返回在 onRequestPermissionsResult(int requestCode, String[] permissions, int[] grantResults)这个方法中，这是个activity的方法，需要在重写的方法中处理，requestCode是之前的请求码，permissions是请求的权限数组，grantResults是permissions的请求结果。例如这样：
if(grantResults[0]==PackageManager.PERMISSION_GRANTED){
callPhone（）;
}else {
Toast.makeText(this,"未获取电话权限该功能不可用，请开启权限后再使用",Toast.LENGTH_SHORT).show();
}由于要重写activity的方法，所以如果要封装权限验证的代码，可以写在一个activity中，然后有需要权限验证的activity去继承它。写个简单例子：
public class PermissionCheckActivity extends Activity｛
private int requestCode;
private Map<String, String> permissionMap = new HashMap<>();
@TargetApi(23)
public void checkPermission(Map<String, String> permissionMap, int requestCode) {
if(Build.VERSION.SDK_INT<23){
onGranted(requestCode);
return;
}
this.permissionMap = permissionMap;
Set entries = permissionMap.keySet();
Iterator it = entries.iterator();
List<String> permissionDeniedList = new ArrayList<>();
while (it.hasNext()) {
String permission = (String) it.next();
String permissionName = permissionMap.get(permission);
if (checkSelfPermission(permission) == PackageManager.PERMISSION_GRANTED) {
} else {
permissionDeniedList.add(permission);
if (shouldShowRequestPermissionRationale(permission)) {
Toast.makeText(this, "开启" + permissionName + "功能需要获取权限", Toast.LENGTH_SHORT).show();
}
}
}
if(permissionDeniedList.size()<1){
onGranted(requestCode);
return;
}
String[] permissionsDenied = new String[permissionDeniedList.size()];
for(int i = 0;i<permissionDeniedList.size();i++){
permissionsDenied[i] = permissionDeniedList.get(i);
}
this.requestCode = requestCode;
requestPermissions(permissionsDenied, requestCode);
}
@Override
public void onRequestPermissionsResult(int requestCode, String[] permissions, int[] grantResults) {
boolean isGrantedAll = true;
if (this.requestCode != requestCode) {
return;
}
for (int j = 0; j < grantResults.length; j++) {
if (grantResults[j] == PackageManager.PERMISSION_GRANTED) {
} else {
isGrantedAll = false;
String permissionName = permissionMap.get(permissions[j]);
Toast.makeText(this, "未获取" + permissionName + "权限该功能不可用，请开启权限后再使用", Toast.LENGTH_SHORT).show();
}
}
if(isGrantedAll){
onGranted(requestCode);
}
super.onRequestPermissionsResult(requestCode, permissions, grantResults);
}继承这个activity并且实现里面的onGranted方法，该方法会返回验证成功的一组权限的请求码，使用checkPermission方法，第一个参数传权限（如Manifest.permission.CALL_PHONE）和这个权限的名称（如打电话）。