Los permisos sirven para permitir acceso a funciones protegidas de un dispositivo. En Android existen dos clases de permisos: permisos normales y permisos riesgosos o peligrosos. Los permisos normales son los que no suponen un gran riesgo para la privacidad del usuario y se otorgan automáticamente, mientras que los permisos peligrosos si pueden suponer un riesgo a la privacidad, ya que permite a la aplicación acceder a datos que pueden ser vulnerables y por ello se requiere la confirmación del usuario. Todos los permisos peligrosos que pertenecen a Android pertenecen a un grupo de permisos.

ASIGNAR PERMISOS

A pesar de que Android permite definir permisos personalizados dispone de una lista de permisos, que suelen ser suficientes en la mayoría de los casos.

La asignación de permisos se realiza en el archivo AndroidManifest.xml.

Ejemplo de asignación de permiso de escritura del almacenamiento externo.

<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/>

SOLICITAR PERMISOS

La solicitud de permisos depende de la versión del sistema Android disponible. Si el dispositivo dispone de una versión 6.0 (API 23) o superior, la solicitud se realiza en tiempo de ejecución, es decir, en el momento que la acción de la aplicación requiere esos permisos. Si la versión es 5.1.1 (API 22)  o inferior el sistema realiza la solicitud en el proceso de instalación de la aplicación. 

La solicitud se realiza mediante una comprobación utilizando el método checkSelfPermission() de la clase ContextCompat o de la subclase ActivityCompat  obteniendo como resultado un permiso concedido o un permiso denegado.

if(ContextCompat.checkSelfPermission(MainActivity.this,
Manifest.permission.WRITE_EXTERNAL_STORAGE) != PackageManager.PERMISSION_GRANTED){
}

SOLICITAR PERMISOS EN TIEMPO DE EJECUCIÓN

Para solicitar este tipo de permisos primero se debe realizar una solicitud y si la respuesta resulta un permiso denegado, se envía una ventana de solicitud al usuario que permite aceptar o denegar dicho permiso. Este tipo de solicitud se realiza mediante el método requestPermission() de la clase ActivityCompat  y el tipo de ventana se encuentra definida por el sistema que puede variar de una versión a otra de Android.

if(ContextCompat.checkSelfPermission(MainActivity.this,
Manifest.permission.WRITE_EXTERNAL_STORAGE) != PackageManager.PERMISSION_GRANTED){
    ActivityCompat.requestPermissions(this, new String[]{Manifest.permission.WRITE_EXTERNAL_STORAGE}, 1);    
}

CONTROL DE RESPUESTA

Otra opción más que ofrece Android es el control de respuesta de la solicitud. Esto es posible sobreescribiendo el método onRequestPermissionsResult() que permite realizar cualquier acción si el usuario deniega la solicitud o incluso se puede detectar si se ha marcado la casilla "no volver a mostrar".

@Override
public void onRequestPermissionsResult(int requestCode, @NonNull String[] permissions, @NonNull int[] grantResults) {
        super.onRequestPermissionsResult(requestCode, permissions, grantResults);
        switch (requestCode){
            case PERMISSION_REQUEST_WRITE_EXTERNAL:
                if(grantResults.length > 0 && grantResults[0] == PackageManager.PERMISSION_GRANTED){
                    Log.i("Permisos","Permisos concedidos");                    
                }else{
                    if(ActivityCompat.shouldShowRequestPermissionRationale(MainActivity.this,
                          Manifest.permission.WRITE_EXTERNAL_STORAGE)){                        
                        Log.i("Permisos","Los permisos han sido denegados");
                    }else{
                        Log.i("Permisos","Los permisos y volver a preguntar han sido denegados");
                    }
                }
                break;
        }
}

Ejemplo de solicitud de permiso

En este ejemplo se realiza una solicitud en tiempo de ejecución mediante un método (miMetodo) que exige aceptar la solicitud para poder pasar al método guardarArchivo() y procesar el archivo. Esto se hace simplemente añadiendo un comando "return" que detiene la ejecución.

public void miMetodo(){
        if(ContextCompat.checkSelfPermission(MainActivity.this,
            Manifest.permission.WRITE_EXTERNAL_STORAGE) != PackageManager.PERMISSION_GRANTED){
            ActivityCompat.requestPermissions(this, new String[]{Manifest.permission.WRITE_EXTERNAL_STORAGE}, PERMISSION_REQUEST_WRITE_EXTERNAL);
            return;
        }
        guardarArchivo();
}

Ejemplo de solicitud  con control de respuesta

Este ejemplo permite mostrar las distintas acciones de una solicitud en tiempo de ejecución que se pueden realizar tanto si el usuario acepta el permiso, lo rechaza o lo rechaza junto con la casilla marcada de "no volver a mostrar". 

public void creatFile(){
        if(ContextCompat.checkSelfPermission(context,
            Manifest.permission.WRITE_EXTERNAL_STORAGE) != PackageManager.PERMISSION_GRANTED){
            ActivityCompat.requestPermissions(this, new String[]{Manifest.permission.WRITE_EXTERNAL_STORAGE}, PERMISSION_REQUEST_WRITE_EXTERNAL);
            return;
        }
        CreateAndWrite(sd);
}
@Override
    public void onRequestPermissionsResult(int requestCode, @NonNull String[] permissions, @NonNull int[] grantResults) {
        super.onRequestPermissionsResult(requestCode, permissions, grantResults);
        switch (requestCode){
            case PERMISSION_REQUEST_WRITE_EXTERNAL:
                if(grantResults.length > 0 && grantResults[0] == PackageManager.PERMISSION_GRANTED){
                    Log.i("Permisos","Permiso correcto");
                    //CreateAndWrite(sd);
                }else{
                    if(ActivityCompat.shouldShowRequestPermissionRationale(MainActivity.this,
                          Manifest.permission.WRITE_EXTERNAL_STORAGE)){
                        Toast.makeText(context,"Los permisos son necesarios",Toast.LENGTH_LONG).show();
                        Log.i("Permisos","Deniega permisos");
                    }else{
                        Toast.makeText(context,"Puede activar los permisos en los ajustes de la apliación",Toast.LENGTH_LONG).show();
                    }
                }
                break;
        }
}

Nota: El usuario siempre puede modificar los permisos desde la opción de ajustes manualmente.