From d993dd3d4b25f2a760189198dda81905c8ede8ea Mon Sep 17 00:00:00 2001 From: laoyang Date: Wed, 28 Oct 2026 23:14:08 +0800 Subject: [PATCH] =?UTF-8?q?=E7=A7=BB=E9=99=A4=E5=AE=9A=E4=BD=8D=E6=9D=83?= =?UTF-8?q?=E9=99=90=EF=BC=9A=E5=9C=B0=E7=90=86=E7=BC=96=E7=A0=81=E4=B8=8D?= =?UTF-8?q?=E9=9C=80=E8=A6=81=20LOCATION=EF=BC=88AGC=20=E9=9A=90=E7=A7=81?= =?UTF-8?q?=E6=A0=87=E7=AD=BE=E5=AE=A1=E6=A0=B8=EF=BC=89?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit AGC 以「未如实填写隐私标签」退回本次提审。核查后发现根因是 申请了两个用不到的敏感权限，与隐私标签无法自洽。 依据（本机 SDK API 26，targetSdk 26.0.0）： - @ohos.geoLocationManager.d.ts 中 getCurrentLocation / getLastLocation / on('locationChange') 均有 @permission APPROXIMATELY_LOCATION； - 而 getAddressesFromLocationName（地址→坐标）与 getAddressesFromLocation （坐标→地址）**没有 @permission**，只有 @syscap ...Location.Geocoder。 - 本应用从不调用 getCurrentLocation，本就不读设备实时位置，只在「一键导航」 时把用户填写的地址换算为坐标。 改动： - module.json5：删除 LOCATION、APPROXIMATELY_LOCATION（现仅 5 个权限） - Index.ets：删除 ensureLocationPermission()，openInAmap() 直接调 geocodeAddress()；同步清掉随之无用的 abilityAccessCtrl / bundleManager 导入 - string.json：删除 perm_location、perm_location_approx - AppSettings.ets：更新权限一致性注释，警示后续勿再照旧文档写错政策 验证：assembleHap BUILD SUCCESSFUL；解包 hap 与 .app 内 module.json 均只剩 5 个权限、LOCATION 零命中；真机 hdc install -r 成功，aa start 无崩溃。 注意：华为旧文档 @ohos.geolocation（API 9 已废弃）仍写"需要权限 LOCATION"， 那是老接口，勿据此判断——应以本机 .d.ts 为准。 --- entry/src/main/ets/common/AppSettings.ets | 9 ++++- entry/src/main/ets/pages/Index.ets | 39 +++---------------- entry/src/main/module.json5 | 20 ---------- .../main/resources/base/element/string.json | 8 ---- 4 files changed, 13 insertions(+), 63 deletions(-) diff --git a/entry/src/main/ets/common/AppSettings.ets b/entry/src/main/ets/common/AppSettings.ets index ccbed45..cd0a8b4 100644 --- a/entry/src/main/ets/common/AppSettings.ets +++ b/entry/src/main/ets/common/AppSettings.ets @@ -45,8 +45,13 @@ export class AppSettings { // 在线文档网址（自托管，AGC 上架的"隐私政策网址"填 PRIVACY_URL）。 // ⚠️ 隐私政策与用户协议必须与安装包实际申请的 user_grant 权限保持一致： - // 应用仅申请 READ_CALENDAR / READ_WHOLE_CALENDAR / LOCATION / APPROXIMATELY_LOCATION（均前台）， - // 文档中不得出现"在后台获取位置"（LOCATION_IN_BACKGROUND）与"添加/修改/删除日历活动"（WRITE_CALENDAR）。 + // 应用仅申请 READ_CALENDAR / READ_WHOLE_CALENDAR / WRITE_CALENDAR（均前台）。 + // 文档中不得出现"在后台获取位置"（LOCATION_IN_BACKGROUND）。 + // ⚠️ 0.1.0 起已**移除 LOCATION / APPROXIMATELY_LOCATION**：实测本 SDK（API 26）的 + // `geoLocationManager.getAddressesFromLocationName`（地址→坐标）无 @permission 标注， + // 地理编码不需要定位权限；且应用从不调用 getCurrentLocation，本就不读实时位置。 + // ⇒ 隐私政策/隐私标签里都**不得**再声称"读取设备精确位置或大致位置"。 + // ⇒ 若将来真要用实时定位，必须同时改 module.json5、本注释、upa.html 与 AGC 隐私标签。 // 四份文档均在设置页通过内置浏览器（DocViewer）打开，内容在线更新、无需重新发版。 /** 隐私政策网址 */ static readonly PRIVACY_URL: string = 'https://synccalendar.yangyq.net/upa.html'; diff --git a/entry/src/main/ets/pages/Index.ets b/entry/src/main/ets/pages/Index.ets index cdcaa7e..3aecd54 100644 --- a/entry/src/main/ets/pages/Index.ets +++ b/entry/src/main/ets/pages/Index.ets @@ -2,7 +2,7 @@ // 同步日历主界面：月视图（左右滑动翻月）/ 周视图 / 日视图 / 日程列表 // 混合展示 DAV 与系统日历；每分钟自动同步；可"回到今天" import { curves, display, router, window } from '@kit.ArkUI'; -import { common, abilityAccessCtrl, bundleManager } from '@kit.AbilityKit'; +import { common } from '@kit.AbilityKit'; import { geoLocationManager } from '@kit.LocationKit'; import { BusinessError, pasteboard } from '@kit.BasicServicesKit'; import { DavAccount, AccountStore, CalSource, TYPE_CALDAV } from '../common/AccountStore'; @@ -756,11 +756,10 @@ struct Index { } const ctx = context as common.UIAbilityContext; const enc: string = encodeURIComponent(address); - // 高德鸿蒙深链 dlat/dlon 为必填（dname 仅作名称显示），先地理编码拿坐标 - let coords: number[] | null = null; - if (await this.ensureLocationPermission()) { - coords = await this.geocodeAddress(address); - } + // 高德鸿蒙深链 dlat/dlon 为必填（dname 仅作名称显示），先地理编码拿坐标。 + // 地理编码（getAddressesFromLocationName）在本 SDK 上不要求定位权限， + // 因此这里既不申请、也不使用定位权限 —— 应用自始至终不读取设备实时位置。 + const coords: number[] | null = await this.geocodeAddress(address); const base: string = 'amapuri://route/plan/?sourceApplication=SyncCalendar'; let link: string; if (coords !== null) { @@ -782,33 +781,7 @@ struct Index { this.getUIContext().getPromptAction().showToast({ message: '未安装高德地图或无法打开' }); } - /** 确认定位权限（地理编码依赖），未授权时向用户申请一次 */ - private async ensureLocationPermission(): Promise { - try { - const atManager = abilityAccessCtrl.createAtManager(); - const bundleInfo = bundleManager.getBundleInfoForSelfSync( - bundleManager.BundleFlag.GET_BUNDLE_INFO_WITH_APPLICATION); - const tokenId = bundleInfo.appInfo.accessTokenId; - const status = await atManager.checkAccessToken(tokenId, 'ohos.permission.LOCATION'); - if (status === abilityAccessCtrl.GrantStatus.PERMISSION_GRANTED) { - return true; - } - } catch (err) { - // 未授权会走申请流程 - } - try { - const context = this.getUIContext().getHostContext() as common.UIAbilityContext; - const atManager = abilityAccessCtrl.createAtManager(); - // LOCATION 与 APPROXIMATELY_LOCATION 必须一起申请 - const result = await atManager.requestPermissionsFromUser(context, - ['ohos.permission.LOCATION', 'ohos.permission.APPROXIMATELY_LOCATION']); - return result.authResults.every((r: number): boolean => r === 0); - } catch (err) { - return false; - } - } - - /** 正向地理编码：地址 → 坐标（系统服务，无需高德 key） */ + /** 正向地理编码：地址 → 坐标（系统服务，无需高德 key、无需定位权限） */ private async geocodeAddress(address: string): Promise { try { if (!geoLocationManager.isGeocoderAvailable()) { diff --git a/entry/src/main/module.json5 b/entry/src/main/module.json5 index 243968e..35b267f 100644 --- a/entry/src/main/module.json5 +++ b/entry/src/main/module.json5 @@ -44,26 +44,6 @@ ], "when": "inuse" } - }, - { - "name": "ohos.permission.LOCATION", - "reason": "$string:perm_location", - "usedScene": { - "abilities": [ - "EntryAbility" - ], - "when": "inuse" - } - }, - { - "name": "ohos.permission.APPROXIMATELY_LOCATION", - "reason": "$string:perm_location_approx", - "usedScene": { - "abilities": [ - "EntryAbility" - ], - "when": "inuse" - } } ], "deliveryWithInstall": true, diff --git a/entry/src/main/resources/base/element/string.json b/entry/src/main/resources/base/element/string.json index f86298d..65d474c 100644 --- a/entry/src/main/resources/base/element/string.json +++ b/entry/src/main/resources/base/element/string.json @@ -24,14 +24,6 @@ "name": "perm_read_whole_calendar", "value": "读取所有日历账户的日程，用于在日历中统一展示" }, - { - "name": "perm_location", - "value": "将日程中的地址转换为坐标，用于发起高德地图导航" - }, - { - "name": "perm_location_approx", - "value": "将日程中的地址转换为坐标，用于发起高德地图导航" - }, { "name": "card_ability_desc", "value": "同步日历服务卡片"