A partir de Android 6.0 (API 23) hubieron varios cambios en este sentido, entre ellos, algunos permisos han sido considerados como riesgosos, y precisamente entre ellos se encuentran los intentos de llamadas telefónicas (CALL_PHONE
).
Dice la documentación de Android:
A partir de Android 6.0 (nivel de API 23), los usuarios conceden
permisos a las apps mientras se ejecutan, no cuando instalan la app.
Este enfoque simplifica el proceso de instalación de la app, ya que el
usuario no necesita conceder permisos cuando instala o actualiza la
app. También brinda al usuario mayor control sobre la funcionalidad de
la app; por ejemplo, un usuario podría optar por proporcionar a una
app de cámara acceso a esta, pero no a la ubicación del dispositivo.
El usuario puede revocar los permisos en cualquier momento desde la
pantalla de configuración de la app.
Los permisos del sistema se dividen en dos categorías, normal y riesgoso:
- Los permisos normales no ponen en riesgo la privacidad del usuario de
forma directa. Si tu app tiene un permiso normal en su manifiesto, el
sistema concede el permiso automáticamente.
- Los permisos riesgosos
pueden permitir que la app acceda a información confidencial del
usuario. Si tu app tiene un permiso normal en su manifiesto, el
sistema concede el permiso automáticamente. Si tienes un permiso
peligroso, el usuario debe autorizar explícitamente a tu app.
En todas las versiones de Android, tu app debe declarar los permisos
normales y peligrosos que necesita en su manifiesto, como se describe
en Declaración de permisos. No obstante, el efecto de esa declaración
es diferente según la versión del sistema y el nivel de SDK de destino
de tu app:
- Si el dispositivo tiene Android 5.1 o una versión anterior, o el nivel
de SDK de destino de tu app es el 22 o uno inferior: Si tienes un
permiso peligroso en tu manifiesto, el usuario debe conceder el
permiso cuando instale la app; si no otorga el permiso, el sistema no
instalará la app.
- Si el dispositivo tiene Android 6.0 o una versión
posterior, y el nivel de SDK de destino de tu app es el 23 o uno
posterior: Los permisos deben estar indicados en el manifiesto de la
app, y esta debe solicitar cada permiso riesgoso que necesite mientras
la app esté en ejecución. El usuario puede conceder o negar cada
permiso y la app puede continuar ejecutándose con capacidades
limitadas aun cuando el usuario rechace una solicitud de permiso.
Consultar lista de permisos riesgosos o peligrosos.
Nota: A partir de Android 6.0 (nivel de API 23), los usuarios pueden revocar permisos desde cualquier app en cualquier momento,
aunque la app esté orientada a un nivel de API inferior. Debes probar
tu app para verificar que se comporte correctamente cuando no cuente
con un permiso necesario, independientemente del nivel de API al que
esté orientada tu app.
Solicitar o verificar permisos
Cada vez que realice una operación que requiera un permiso peligroso, se debe comprobar si el usuario ha concedido ese permiso. Si no lo ha hecho, debe solicitar que se conceda.
Android tiene documentación en español que explica con fragmentos de código cómo realizar estas tareas.
Puedes consultarlo aquí: Cómo solicitar permisos durante el tiempo de ejecución.
Comprobar si existen permisos
// Assume thisActivity is the current activity
int permissionCheck = ContextCompat.checkSelfPermission(thisActivity,
Manifest.permission.CALL_PHONE);
Solicitar los permisos que se necesitan
// Here, thisActivity is the current activity
if (ContextCompat.checkSelfPermission(thisActivity,
Manifest.permission.READ_CONTACTS)
!= PackageManager.PERMISSION_GRANTED) {
// Should we show an explanation?
if (ActivityCompat.shouldShowRequestPermissionRationale(thisActivity,
Manifest.permission.READ_CONTACTS)) {
// Show an expanation to the user *asynchronously* -- don't block
// this thread waiting for the user's response! After the user
// sees the explanation, try again to request the permission.
} else {
// No explanation needed, we can request the permission.
ActivityCompat.requestPermissions(thisActivity,
new String[]{Manifest.permission.READ_CONTACTS},
MY_PERMISSIONS_REQUEST_READ_CONTACTS);
// MY_PERMISSIONS_REQUEST_READ_CONTACTS is an
// app-defined int constant. The callback method gets the
// result of the request.
}
}
Controlar la respuesta a la solicitud de permisos
@Override
public void onRequestPermissionsResult(int requestCode,
String permissions[], int[] grantResults) {
switch (requestCode) {
case MY_PERMISSIONS_REQUEST_READ_CONTACTS: {
// If request is cancelled, the result arrays are empty.
if (grantResults.length > 0
&& grantResults[0] == PackageManager.PERMISSION_GRANTED) {
// permission was granted, yay! Do the
// contacts-related task you need to do.
} else {
// permission denied, boo! Disable the
// functionality that depends on this permission.
}
return;
}
// other 'case' lines to check for other
// permissions this app might request
}
}