申请使用受限权限

受限开放的权限通常是不允许三方应用申请的。当应用在申请权限来访问必要的资源时，发现部分权限的等级比应用APL等级高，开发者可以选择通过ACL方式来解决等级不匹配的问题，从而使用受限权限。

举例说明，如果应用需要使用全局悬浮窗，需要申请ohos.permission.SYSTEM_FLOAT_WINDOW权限，该权限属于system_basic等级。如果应用需要截取屏幕图像，则需要申请ohos.permission.CAPTURE_SCREEN权限，该权限属于system_core等级。此时，normal应用需要跨级别申请该权限。

本节提供两种方式供应用调试阶段使用。两种方式均不可用于发布上架应用市场，如果需要开发商用版本的应用，请在对应的应用市场进行发布证书和签名文件的申请。

• 方式一：通过DevEco Studio完成ACL方式跨级别申请权限。

• 方式二：直接修改HarmonyAppProvision配置文件。

  1. 打开HarmonyAppProvision配置文件，即SDK目录下的“Sdk/openharmony/_{Version} _/toolchains /lib/UnsgnedReleasedProfileTemplate.json”文件。
  2. 添加需要使用的受限权限。

  • 不携带权限数据的受限权限通过修改 "acls" > "allowed-acls" 字段添加。

  • 携带权限数据的受限权限通过修改 "app-services-capabilities" 字段添加。

    {
      // ...
      "acls":{
        "allowed-acls":[
          "ohos.permission.WRITE_AUDIO",
          "ohos.permission.CAPTURE_SCREEN"
        ]
      },
      "app-services-capabilities": {
          "ohos.permission.ACCESS_DDK_DRIVERS": "..."
      }
    }
    

  3. 重新进行应用签名。