Android 6.0(API Level 23)開始，應用程式的許可權有新的機制，在API 23之前（Android 4.x、5.x）應用程式在安裝時會要求所有會使用到的許可權，如INTERNET網路連線、READ_CONTACT讀取聯絡人資料或是WRITE_EXTERNAL_STORAGE寫入外部儲存裝置(如SD Card)等，在API 23開始，許可權分為兩大型別，一般許可權(Normal Permission)與危險許可權(Dangerous Permission)。

當應用程式在開發時，其「targetSdkVersion」目標開發版本設定為23或以上時，且在Android 6.0以上的手機環境執行時，對於許可權相關的運作方式說明如下。

危險許可權依照功能分為以下幾個組別：

在撰寫 Android App 時，時常需要呼叫一些平臺上的資訊，
例如使用 TelephonyManager 查詢 IEMI CODE 等需求，
就以取得 IMEI 為例，在 Android 中是使用 getDeviceId() 這個 API


public String getIMEI()
{
final TelephonyManager telephonyManager = getTelephonyManager();
if(telephonyManager == null)
{
return null;
}
final String imeiCode = telephonyManager.getDeviceId();
return (imeiCode!=null)? imeiCode : "Android_Emulator";
}

private TelephonyManager getTelephonyManager()
{
if(telephonyManager == null)
{
telephonyManager = (TelephonyManager)_service.getSystemService(Context.TELEPHONY_SERVICE);
}
return telephonyManager;
}

在一個空的 Android 專案中若這段 code 放在 try catch 中，
會發生跳到 catch block 的狀況，TRACE 後會發現是在 getDeviceID() 時發生錯誤，
這是因為部份 class 中的部份 method 在使用時必須擁有相關的許可權，
試試在 Android Developers 中找到 TelephyManager，再找到 getDeviceId()

仔細看過後發現底下的確寫著：Requires Permission: READ_PHONE_STATE

由於安卓平臺的開放性和碎片化，對於我們獲取唯一可靠的裝置識別符號帶來了很大的困難，在本片文章中我們將介紹安卓平臺下的，各種獲取裝置識別符號的方式以及這些方式的利弊，那什麼是裝置識別符號呢？
簡單說，裝置識別符號就是唯一標識該裝置的一串程式碼或符號。

裝置識別符號在Android開發中的作用

• 跟蹤使用者安裝
• 識別物理裝置

獲取Android裝置ID（DeviceId）

裝置ID（DeviceId）是手機唯一識別符號，屬於比較穩定的裝置識別符號。對於GSM返回IMEI，對於CDMA返回MEID或ESN。

//uses-permission android:name="android.permission.READ_PHONE_STATE"
private String getDeviceId() {
    TelephonyManager telephonyManager = (TelephonyManager) getSystemService(Context.TELEPHONY_SERVICE);
    String deviceId = telephonyManager.getDeviceId();
    return deviceId;
}

缺陷：

• 非手機裝置沒有這種唯一的識別符號，比如平板電腦、機頂盒、音樂播放器等。
• 許可權問題：呼叫方法需要READ_PHONE_STATE許可權，特別是Android 6.0以後，許可權需要使用者手動確認。
• Bug：在一些裝置製造商的裝置上，這個只是不準確的 ，比如會返回一堆0或者星號。

獲取Mac Address

通過檢索裝置的Wi-Fi或者藍芽硬體是有可能取得裝置的Mac地址的。

// uses-permission android:name="android.permission.ACCESS_WIFI_STATE"
private String getWifiMacDId() {
    WifiManager wifiManager = (WifiManager) getSystemService(Context.WIFI_SERVICE);
    String wifMacId = wifiManager.getConnectionInfo().getMacAddress();
    return wifMacId;
}

//uses-permission android:name="android.permission.BLUETOOTH" 
private String getBlueToothMacDId() {
    BluetoothAdapter bluetoothAdapter = BluetoothAdapter.getDefaultAdapter();
    String blueToothMacId = bluetoothAdapter.getAddress();
    return blueToothMacId;
}

缺陷：

• 硬體限制： 並不是所有的裝置都有WiFi和藍芽硬體
• 許可權問題：需要ACCESS_WIFI_STATE或者BLUETOOTH許可權
• 系統限制：為了保護使用者隱私，從Android 6.0開始將不能獲取WIFI和藍芽有效地Mac地址（02:0:00:00:00:0）

SERIAL

從Android 2.3 開始，可以獲取裝置的硬體序列號

private String getSerialId(){
      return android.os.Build.SERIAL;
}

缺陷：
Bug：可能不存在序列號的情況

Sim Serial Number 獲取SIM卡的序列號

//uses-permission android:name="android.permission.READ_PHONE_STATE"
private String getSimSerialNumber() {
    TelephonyManager telephonyManager = (TelephonyManager) getSystemService(Context.TELEPHONY_SERVICE);
    String simSerialNumber = telephonyManager.getSimSerialNumber();
    return simSerialNumber;
}

缺陷：

• 裝置限制：僅裝有SIM卡的裝置才能獲取到
• 許可權問題：呼叫方法需要READ_PHONE_STATE許可權，特別是Android 6.0以後，許可權需要使用者手動確認。
• Bug ：對於CDMA裝置，返回的是一空值

Android ID

裝置第一次啟動時產生和儲存的 64-bit 字串

private String getAndroidId() {
    return Settings.Secure.getString(getContentResolver(), Settings.Secure.ANDROID_ID);
}

缺陷：

• 恢復出廠設定後可能會重置該值。
• 部分裝置由於製造商錯誤實現，導致返回相同的 Android_ID 。
• 在 Android 4.2 及以上，裝置啟用多使用者功能後，每個使用者的 Android ID 不同。

UUID

全域性唯一識別符號，是指在一臺機器上生成的數字，它保證對在同一個時空中所有的機器都是唯一的

private String getUUID() {
    return java.util.UUID.randomUUID().toString();
}

缺陷：

• 和裝置無關，不同的應用會產生不同的ID，無法做到裝置唯一

如何選擇裝置識別符號

• 跟蹤使用者安裝，不需要嚴格意義上裝置唯一的ID，使用UUID即可跟蹤使用者的安裝
• 識別物理裝置，使用多個硬體識別符號進行拼裝

private String getUUID() {
    return md5(androidId()+serialNumber()+" ");
}

識別模擬器

public static boolean runnigOnEmulator() {
    if (!TextUtils.isEmpty(Build.MODEL) && Build.MODEL.toLowerCase().contains("sdk")) {
        return true;
    }
    if (!TextUtils.isEmpty(Build.MANUFACTURER) && Build.MANUFACTURER.toLowerCase().contains("unknown")) {
        return true;
    }
    if (!TextUtils.isEmpty(Build.DEVICE) && Build.DEVICE.toLowerCase().contains("generic")) {
        return true;
    }
    return false;
}