Rocket.Chat移动端应对Google Play媒体权限新规的技术方案

背景概述

Google Play于2023年10月宣布了新的照片和视频权限政策（Photo and Video Permissions policy），要求所有Android应用在2025年1月22日前完成合规改造。这项政策主要针对READ_MEDIA_IMAGES和READ_MEDIA_VIDEO两个敏感权限，旨在提升用户隐私保护水平。

政策核心要求

新政策对应用获取媒体权限提出了三类合规路径：

1. 声明式访问：如果应用核心功能确实需要持续访问媒体库（如相册类应用），开发者需在Play Console提交声明请求，等待Google审核批准。

2. 选择性访问：对于仅需偶尔访问媒体文件的应用（如聊天应用发送图片），必须移除上述宽泛权限，改用系统级照片选择器（Photo Picker API），该方案支持：

   • 单次授权模式
   • 指定文件访问
   • 临时权限授予

3. 延期申请：开发者可申请延期至2025年5月28日，但需承诺最终合规方案。

Rocket.Chat的技术应对

作为开源即时通讯项目，Rocket.Chat移动端的媒体访问属于典型的选择性使用场景。技术团队确认将进行以下改造：

架构调整方案

1. 权限模型重构：

   • 移除AndroidManifest中的READ_MEDIA_IMAGES/VIDEO声明
   • 引入Android 13+的Photo Picker API
   • 保持对旧版本的兼容性处理

2. 用户流程优化：

   • 发送媒体文件时触发系统选择器
   • 采用"按需请求"的权限获取策略
   • 增加用户引导说明界面

3. 数据缓存策略：

   • 限制媒体文件本地缓存时间
   • 实现自动清理机制
   • 优化文件上传过程中的临时存储

开发者应对建议

对于使用Rocket.Chat源码的开发者，建议：

1. 临时措施：

   • 通过Play Console申请政策延期
   • 监控Github仓库的版本更新

2. 长期规划：

   • 测试环境提前适配Photo Picker
   • 审查自定义模块的媒体访问逻辑
   • 参与社区代码贡献

技术影响评估

此项改造涉及：

• 核心通信模块的修改
• 文件上传组件的重构
• 用户权限交互流程的变更

预计需要2-3个开发周期完成完整适配，建议相关开发者预留足够的测试验证时间。Google此次政策调整反映了移动端隐私保护的强化趋势，类似改造将成为IM类应用的标配方案。