UNIAPP 华为应用商店 未同步告知权限申请的使用目的

国内的应用商店上架几乎每家都有每家的需求，在提交华为应用商店之后审核之后，不出意外的被驳回了。需要整改的内容非常多，但是多数都是隐私政策以及相关的权限申请的合规性。

信息安全合规，这本是件好事，但是现在这个要求却是一家一个样，并且都有自己的审核标准。驳回之后给了一堆整改项：

状态：
待修改
审核意见：
应用审核意见：

1.您的应用因缺少个人开发者的资质证明文件未通过审核。

修改建议：个人开发者需补充提交《个人开发者承诺函》。

资质审核要求请参考：https://developer.huawei.com/consumer/cn/doc/distribution/app/80301

资质常见问题请参考：

https://developer.huawei.com/consumer/cn/doc/50111

2.您应用内的隐私政策/在AppGallery Connect上提交的隐私政策未向用户突出明示处理的敏感信息，不符合华为应用市场审核标准。

修改建议：请在隐私政策中以字体加粗、增大字号、醒目颜色等方式突出展示APP处理的个人敏感信息。

请参考《审核指南》第7.2相关审核要求：https://developer.huawei.com/consumer/cn/doc/app/50104-07#h3-1683701612940-0

常见个人敏感信息包括但不限于如身份证号码、面部识别特征、银行账号、网页浏览信息、不满十四周岁未成年人的个人信息等，详情可参考《GB/T 35273-2020 信息安全技术 个人信息安全规范》附录B：http://c.gb688.cn/bzgk/gb/showGb?type=online&hcno=4568F276E0F8346EB0FBA097AA0CE05E

APP常见个人信息保护问题FAQ请参考：

https://developer.huawei.com/consumer/cn/doc/app/FAQ-faq-01#h1-1698326268221-0

3.您应用的隐私政策未以明示同意的方式征得用户同意，不符合华为应用市场审核标准。

测试步骤：未勾选同意隐私政策，可使用微博登录应用。

修改建议：请确保应用内的隐私政策有提供空白复选框且由用户自愿、明确勾选/弹窗有拒绝选项。

请参考《审核指南》第7.5相关审核要求：https://developer.huawei.com/consumer/cn/doc/app/50104-07#h3-1683701612940-1

APP常见个人信息保护问题FAQ请参考： https://developer.huawei.com/consumer/cn/doc/app/FAQ-faq-01#h3-1683538186544-7

4.您的应用在运行时，未同步告知权限申请的使用目的，向用户索取（存储）等权限，不符合华为应用市场审核标准。

测试步骤：个人信息-修改头像，申请存储权限。

修改建议：APP在申请敏感权限时，应同步说明权限申请的使用目的，包括但不限于申请权限的名称、服务的具体功能、用途；告知方式不限于弹窗、蒙层、浮窗、或者自定义操作系统权限弹框等。请排查应用内所有权限申请行为，确保均符合要求。

请参考《审核指南》第7.21相关审核要求：https://developer.huawei.com/consumer/cn/doc/app/50104-07#h3-1683701612940-2

APP常见个人信息保护问题FAQ请参考：https://developer.huawei.com/consumer/cn/doc/app/FAQ-faq-05#h1-1698326401789-0

5.您的应用内提示有更新版本，不符合华为应用市场审核标准。

修改建议：请参考测试结果进行修改，确保提交的应用为最新版本，不得存在自更新行为。

请参考《审核指南》第3.10相关审核要求：https://developer.huawei.com/consumer/cn/doc/app/50104-03

6.经检测发现，您的应用中集成了com.sina.weibo(微博;新浪)等SDK，但未在应用内的隐私政策/在AppGallery Connect上提交的隐私政策内容中进行明示，不符合华为应用市场审核标准。

修改建议：请确保应用内包含的所有SDK均已在应用内的隐私政策/在AppGallery Connect上提交的隐私政策内逐一罗列明示，并说明SDK收集使用的个人信息以及使用目的。请排查应用内包含的所有SDK，并在隐私政策内进行规范化的说明，以保证隐私检测准确性。

请参考《审核指南》第7.2相关审核要求：https://developer.huawei.com/consumer/cn/doc/app/50104-07#h3-1683701612940-0

APP常见个人信息保护问题FAQ请参考：

https://developer.huawei.com/consumer/cn/doc/app/FAQ-faq-01#h3-1683538186544-2

测试环境：Wi-Fi联网、EMUI11.0（Mate 40Pro）、中文环境；

整改的内容比较多，但是也给了相应的解决方案和要求，并且是实际的政策以及要求页面给出了示例。文本的内容好改，功能性的东西反而是最麻烦的。

主要是针对下面这条：

您的应用在运行时，未同步告知权限申请的使用目的，向用户索取（存储）等权限，不符合华为应用市场审核标准。 测试步骤：个人信息-修改头像，申请存储权限。 修改建议：APP在申请敏感权限时，应同步说明权限申请的使用目的，包括但不限于申请权限的名称、服务的具体功能、用途；告知方式不限于弹窗、蒙层、浮窗、或者自定义操作系统权限弹框等。请排查应用内所有权限申请行为，确保均符合要求。

官方给出了相关的样例：

除了按需申请，还需要同步告知权限申请的目的，这个的确遥遥领先。

搜索了一下，找到下面的一个解决方案：https://blog.csdn.net/m0_59203969/article/details/134146475

不过是基于 vuex 实现的

1.如何在 uniapp 中使用 vuex：https://blog.csdn.net/qq_51741194/article/details/124559734

创建 store 目录，在目录下创建 index.js

//  页面路径：store/index.js
    import Vue from 'vue'
    import Vuex from 'vuex'

    import permitions from '@/store/modules/permitions.js'
    // import moduleB from '@/store/modules/moduleB'

    Vue.use(Vuex)
    export default new Vuex.Store({
        modules:{
            permitions
            // moduleA,moduleB
        }
    })

在 store 目录下创建 modules目录，创建permitions.js，文件内容：

// 针对华为应用市场权限提示要求 相关代码实现
// https://blog.csdn.net/m0_59203969/article/details/134146475
// https://www.python100.com/html/84811.html
// https://blog.csdn.net/qq_51741194/article/details/124559734

const state = {
    WRITE_EXTERNAL_STORAGE: false,
    READ_EXTERNAL_STORAGE: false,
    CALL_PHONE: false,
    /* #ifdef APP-PLUS */
    isIos: plus.os.name == "iOS",
    /* #endif */
    mapping: {
        'WRITE_EXTERNAL_STORAGE': {
            title: "存储空间/照片权限说明",
            content: "便于您使用该功能上传您的照片/图片/视频及用于更换头像、发布评论/分享、下载、与客服沟通等场景中读取和写入相册和文件内容。",
            methods: 'SET_WRITE_EXTERNAL_STORAGE'
        },
        'READ_EXTERNAL_STORAGE': {
            title: "存储空间/照片权限说明",
            content: "便于您使用该功能上传您的照片/图片用于更换您的用户头像。",
            methods: 'SET_READ_EXTERNAL_STORAGE'
        },
        'CALL_PHONE': {
            title: "拨打/管理电话权限说明",
            content: "便于您使用该功能联系商家或者商家与您联系等场景",
            methods: 'SET_CALL_PHONE'
        }
    }
}
const mutations = {
    SET_WRITE_EXTERNAL_STORAGE(state, val) {
        state.WRITE_EXTERNAL_STORAGE = val
    },
    SET_CALL_PHONE(state, val) {
        state.CALL_PHONE = val
    },
    SET_READ_EXTERNAL_STORAGE(state, val) {
        state.READ_EXTERNAL_STORAGE = val
    }
}
const actions = {
    //权限获取
    async requestPermissions({
        state,
        dispatch,
        commit
    }, permissionID) {
        try {
            if (!state[permissionID] && !state.isIos) {
                var viewObj = await dispatch('nativeObjView', permissionID);
                viewObj.show();
            }
            console.log('android.permission.' + permissionID, '当前手机权限');
            return new Promise(async (resolve, reject) => {
                 //苹果不需要这个
                if(state.isIos){
                    resolve(1);
                    return
                }
                // Android权限查询
                function requestAndroidPermission(permissionID_) {
                    return new Promise((resolve, reject) => {
                        plus.android.requestPermissions(
                            [
                                permissionID_
                            ], // 理论上支持多个权限同时查询，但实际上本函数封装只处理了一个权限的情况。有需要的可自行扩展封装
                            function (resultObj) {
                                var result = 0;
                                for (var i = 0; i < resultObj.granted.length; i++) {
                                    var grantedPermission = resultObj.granted[i];
                                    console.log('已获取的权限：' + grantedPermission);
                                    result = 1
                                }
                                for (var i = 0; i < resultObj.deniedPresent
                                    .length; i++) {
                                    var deniedPresentPermission = resultObj
                                        .deniedPresent[
                                        i];
                                    console.log('拒绝本次申请的权限：' + deniedPresentPermission);
                                    result = 0
                                }
                                for (var i = 0; i < resultObj.deniedAlways
                                    .length; i++) {
                                    var deniedAlwaysPermission = resultObj.deniedAlways[
                                        i];
                                    console.log('永久拒绝申请的权限：' + deniedAlwaysPermission);
                                    result = -1
                                }
                                resolve(result);
                            },
                            function (error) {
                                console.log('申请权限错误：' + error.code + " = " + error
                                    .message);
                                resolve({
                                    code: error.code,
                                    message: error.message
                                });
                            }
                        );
                    });
                }
 
                const result = await requestAndroidPermission(
                    'android.permission.' + permissionID
                );
                if (result === 1) {
                    //'已获得授权'
                    commit(state.mapping[permissionID].methods, true)
                } else if (result === 0) {
                    //'未获得授权'
                    commit(state.mapping[permissionID].methods, false)
                } else {
                    commit(state.mapping[permissionID].methods, true)
                    uni.showModal({
                        title: '提示',
                        content: '操作权限已被拒绝，请手动前往设置',
                        confirmText: "立即设置",
                        success: (res) => {
                            if (res.confirm) {
                                dispatch('gotoAppPermissionSetting')
                            }
                        }
                    })
                }
                if (viewObj) viewObj.close()
                resolve(result);
            });
        } catch (error) {
            console.log(error);
            reject(error);
        }
    },
    //提示框
    nativeObjView({
        state
    }, permissionID) {
        const systemInfo = uni.getSystemInfoSync();
        const statusBarHeight = systemInfo.statusBarHeight;
        const navigationBarHeight = systemInfo.platform === 'android' ? 48 :
            44; // Set the navigation bar height based on the platform
        const totalHeight = statusBarHeight + navigationBarHeight;
        let view = new plus.nativeObj.View('per-modal', {
            top: '0px',
            left: '0px',
            width: '100%',
            backgroundColor: '#444',
            //opacity: .5;
        })
        view.drawRect({
            color: '#fff',
            radius: '5px'
        }, {
            top: totalHeight + 'px',
            left: '5%',
            width: '90%',
            height: "100px",
        })
        view.drawText(state.mapping[permissionID].title, {
            top: totalHeight + 5 + 'px',
            left: "8%",
            height: "30px"
        }, {
            align: "left",
            color: "#000",
        }, {
            onClick: function (e) {
                console.log(e);
            }
        })
        view.drawText(state.mapping[permissionID].content, {
            top: totalHeight + 35 + 'px',
            height: "60px",
            left: "8%",
            width: "84%"
        }, {
            whiteSpace: 'normal',
            size: "14px",
            align: "left",
            color: "#656563"
        })
 
        function show() {
            view = plus.nativeObj.View.getViewById('per-modal');
            view.show()
            view = null//展示的时候也得清空，不然影响下次的关闭，不知道为啥
        }
 
        function close() {
            view = plus.nativeObj.View.getViewById('per-modal');
            view.close();
            view = null
        }
        return {
            show,
            close
        }
    },
 
    // 跳转到**应用**的权限页面
    gotoAppPermissionSetting({
        state
    }) {
        if (state.isIos) {
            var UIApplication = plus.ios.import("UIApplication");
            var application2 = UIApplication.sharedApplication();
            var NSURL2 = plus.ios.import("NSURL");
            // var setting2 = NSURL2.URLWithString("prefs:root=LOCATION_SERVICES");		
            var setting2 = NSURL2.URLWithString("app-settings:");
            application2.openURL(setting2);
 
            plus.ios.deleteObject(setting2);
            plus.ios.deleteObject(NSURL2);
            plus.ios.deleteObject(application2);
        } else {
            // console.log(plus.device.vendor);
            var Intent = plus.android.importClass("android.content.Intent");
            var Settings = plus.android.importClass("android.provider.Settings");
            var Uri = plus.android.importClass("android.net.Uri");
            var mainActivity = plus.android.runtimeMainActivity();
            var intent = new Intent();
            intent.setAction(Settings.ACTION_APPLICATION_DETAILS_SETTINGS);
            var uri = Uri.fromParts("package", mainActivity.getPackageName(), null);
            intent.setData(uri);
            mainActivity.startActivity(intent);
        }
    }
}
export default {
    namespaced: true,
    state,
    mutations,
    actions
};

2.在 main.js 中引入 veux 资源

import App from './App'

import store from './store'

Vue.prototype.$store = store

3.在请求权限的地方引入代码：

async uploadImage() {
            /* #ifdef APP-PLUS */
            let result = await this.$store.dispatch("permitions/requestPermissions",
                'READ_EXTERNAL_STORAGE')
            if (result !== 1) return
            /* #endif */
            uni.chooseImage({
                sourceType: ['album'], //从相册选择
                success: chooseImageRes => {
                    console.log('成功', chooseImageRes);
                    const tempFilePaths = chooseImageRes.tempFilePaths;
                    uni.uploadFile({
                        url: this.$baseUrl + 'file/',
                        filePath: tempFilePaths[0],
                        name: 'file',
                        formData: {
                            'user': this.$getUID()
                        },
                        header: {
                            'Authorization': 'Token ' + this.$getToken()
                        },
                        success: res => {
                            // console.log('上传成功', JSON.parse(res.data));
                            // uploadFile上传成功后，根据和后台的约定msgCode判断接口调用状态
                            let data = JSON.parse(res.data);
                            // 成功：获取到头像
                            console.log(data)
                            this.avatarUrl = data.url;
                            this.updateUserAvatar(this.avatarUrl);
                        }
                    });
                },
                fail: err => {
                    this.showToast('头像上传失败');
                }
            });
        },

实际效果：

视频效果：

参考链接：

https://blog.csdn.net/m0_59203969/article/details/134146475
https://www.python100.com/html/84811.html
https://blog.csdn.net/qq_51741194/article/details/124559734