第07篇｜权限分层策略：相机、定位、生物认证、手势为什么分开申请

这篇把用户路径和工程边界放在一起看：用户需要可信提示，代码要守住权限、认证、Uri 和私密数据边界。本篇主题是「权限分层策略：相机、定位、生物认证、手势为什么分开申请」，目标是把源码、效果和工程质量放到同一篇文章里讲透。

本文是 21 天「智能相机开发实战」训练营第 2 天的第 4 篇。

这篇解决什么问题

• 读懂本篇能力在「双镜记忆相机」中的用户价值。
• 从源码中定位关键入口，而不是只停留在概念介绍。
• 把页面效果、状态流转和失败态串成一个可复现的小闭环。

代码来自哪里

• entry/src/main/ets/pages/Index.ets

本篇优先阅读entry/src/main/ets/pages/Index.ets，下面的片段保留项目中的真实命名，方便你在 DevEco Studio 中直接搜索。

} } @Entry @Component struct Index { @State private activeTab: string = 'map'; @StorageLink('superImage.windowWidthPx') private windowWidthPx: number = 0; @StorageLink('superImage.windowHeightPx') private windowHeightPx: number = 0; @StorageLink('superImage.safeAreaTopPx') private safeAreaTopPx: number = 0; @StorageLink('superImage.safeAreaBottomPx') private safeAreaBottomPx: number = 0; @StorageLink('superImage.isDarkMode') private isDarkMode: boolean = false; @State private selectedMemoryId: string = ''; @State private locationPermissionReady: boolean = false; @State private preciseLocationReady: boolean = false; @State private locationBusy: boolean = false; @State private currentLocationLabel: string = '定位后显示当前回忆点'; @State private currentLocationStatus: string = '定位后自动刷新附近影像记忆'; @State private locationWatcherActive: boolean = false; @State private awarenessStatusText: string = '回忆位置感知待命'; @State private arrivalRecommendationActive: boolean = false; @State private arrivalRecommendationDistance: string = ''; @State private currentLatitude: number = 30.25113; @State private currentLongitude: number = 120.15515; @State private currentLocationFresh: boolean = false; @State private currentLocationAccuracyMeters: number = Number.POSITIVE_INFINITY; @State private scenicAgentQueryText: string = SCENIC_AGENT_DEFAULT_QUERY; @State private scenicAgentQueryVersion: number = 0; @State private scenicAgentStatusText: string = ''; @State private scenicAgentSupportReady: boolean = true; @State private scenicPoiSpots: Array<ScenicPoiSpot> = []; @State private selectedScenicPoiId: string = ''; @State private scenicPoiSearchBusy: boolean = false; @State private holdingHandSide: HoldingHandSide = 'right'; @State private holdingHandAwarenessStatusText: string = '握姿感应待命'; @State private mapReady: boolean = false; @State private mapErrorText: string = ''; @State private showDetailPanel: boolean = false; @State private cameraPermissionReady: boolean = false; @State private cameraCapabilityChecked: boolean = false; @State private dualCameraSupported: boolean = false; @State private cameraStatusText: string = '拍照准备中'; @State private cameraDeviceCount: number = 0; @State private cameraConcurrentProfileCount: number = 0;

源码拆解

• 先看入口变量或函数：它决定能力从哪个页面、哪个服务或哪个系统配置开始。
• 再看状态字段：页面上的按钮、提示、加载态通常不是临时文案，而是这些状态的投影。
• 最后看结果写回：拍摄、定位、AI、同步或分享能力最终都要回到记录模型、页面刷新或用户反馈。

跑出来是什么效果

结合页面效果，本文重点观察：

• 权限弹窗/拒绝态截图
• 权限到页面的映射图

flowchart LR A["用户动作"] --> B["权限/认证检查"] B --> C["业务数据边界"] C --> D["成功或可恢复失败"]

这张流程图可以直接放在文章中间，用来解释「源码做了什么」和「用户看到了什么」之间的关系。截图则尽量截最终页面，不只截调试日志。

实操步骤

1. 在 DevEco Studio 打开项目，先搜索本文列出的主文件。
2. 顺着源码片段中的变量或函数名继续查找调用点。
3. 真机或预览器运行到对应页面，补一张成功态截图。
4. 主动制造一次失败态，例如拒绝权限、断网、无数据或能力不支持。
5. 把成功态、失败态、源码片段和流程图组合成完整文章。

工程质量点

• 先说明用户收益，再触发敏感权限或认证动作。
• 失败态必须可恢复，不能让用户停在无解释的锁定页面。
• 私密照片、Uri 和分享入口之间保持明确边界。
• 源码截图只截关键函数，不截整屏代码，方便读者跟着定位。
• 效果图和流程图一一对应，避免只讲原理却看不到用户结果。

质量分自评

今日作业

1. 在真机上走一遍成功和失败路径，分别截取页面反馈。
2. 补一张边界图：哪些数据允许公开，哪些只能留在私密域。
3. 把文章里的失败态文案改成你自己的产品语言。

完成作业后，下一篇继续沿着同一条源码路径往下走：先做出效果，再把工程边界讲清楚。