shibuya.apk #6にて話した内容＋αの記事になります。
発表資料はこちら
ついに国内端末でも本格的にAndroid 6.0のアップデートが行われるようになりました。
そのためアプリのAPI23対応に本腰を入れるところも多いのではないでしょうか。
そしてAPI23対応の中で、おそらくもっとも注目されているのがRequest Permissionじゃないかと思っています。
こいつの話です。
Request Permissionのおさらい
（そもそもこの機能、「Request Permission」と呼べばいいのか「Requesting Permission」なのか「Permission Runtime」なのか「パーミッション許可」なのか「アクセス許可」なのかよく分からない……）
Request Permissionは、以下の条件に当てはまる場合に必要となります。
- targetSdkVersion=23以上でビルドされたアプリ（compileSdkVersionではありません）
- Android 6.0以上の端末
上記の条件下に当てはまると、Request Permissionが必要なパーミッション（ややこしい）は デフォルトでOFF された状態になってしまいます。
これはAndroidの設定画面から許可をONにすることができますが、この操作をユーザーに期待するもの誘導するのも難しいことは明らかなので、アプリ側で明示的にアクセスの許可の確認（Request Permission）を実装する必要があります。
ここから設定（他の画面からも設定できますが割愛）
ちなみにtargetSdkVersion=22以下であってもAndroid 6.0以上の端末の場合、同様に設定画面から許可をOFFにすることもできます。
が、この場合はユーザーが能動的に行っているものなので、正直ここはUXレベルでの「パーミッションの必要性を伝えることができていない」という問題に繋がるのかなという認識です。
Request Permissionの実装方法
手っ取り早く対応したいのであれば、PermissionsDispatcherを使うことをオススメします。そうでなくても、ネイティブで実装する場合は「許可されている場合」「許可されていない場合」「許可されていない＋確認表示を拒絶されている場合」の３パターンの動作をキチンと実装する必要もあるので、その辺りがアノテーションで見やすく記述できる分、安全パイとしての利用価値もあるかなと思います。
対応策はこれで完了です。ですがもし「API23対応するからとりあえずRequest Permission入れなくちゃ」レベルの話であれば、以下のことを考慮すべきでしょう。
Request Permission実装時の注意点
例えばREAD_PHONE_STATEのRequest Permissionを実装した場合、こんなダイアログが出てくるようになります（Nexusシリーズで確認）
READ_PHONE_STATEだけでは通話の発信なんてできませんが、しっかり「通話の発信と管理」と表示されてしまいます。ユーザーへの誤解待ったなしです。
どうしてこんなことが起きてしまうのかというと、Request Permissionで表示される文言はパーミッションの単位でなく「Permission Groups」というグループ単位で決定されてしまうからです。
System Permissions | Android Developers
こちらを参照すると、READ_PHONE_STATEはPHONEカテゴリに入っています。PHONEカテゴリにはCALL_PHONEなどが含まれているため、こういった表示がされてしまうのです。当然ですが、RequestPermissionsで表示される文言をアプリ側では制御できません。端末によっては文言にある程度の違いは出てくるかもしれませんが、PHONEカテゴリにある以上、ほぼ同内容のニュアンスが表示されることになるでしょう。
そのため、安易にRequest Permissionを設定することで、逆にユーザーへ誤解や不安を与えることになってしまいます。実装自体は当然するべきものですが、デベロッパーとしてどうすればユーザーに誤解なく「許可する」をタップしてもらえるかを考える必要があります（そういう意味でのUXの話でした）。
補足：GCMのGET_ACCOUNTSについて
CONTACTのパーミッショングループに入っているGET_ACCOUNTSは、GCMで必須のパーミッションだったはずですが、いつの間にか消えています。
google-services/AndroidManifest.xml at master · googlesamples/google-services
<!-- [START gcm_permission] -->
<uses-permission android:name="com.google.android.c2dm.permission.RECEIVE" />
<uses-permission android:name="android.permission.WAKE_LOCK" />
<!-- [END gcm_permission] -->
これはGET_ACCOUNTSが必要になるのはAndroid 4.0.3までで、それ以降は不要になっているためです。
Request Permissionが必要になるのはAndroid 6.0以上ですが、GCMの通信にGET_ACCOUNTSは不要なので、わざわざRequest Permissionを実装する必要はありません。
逆にGCM以外でGET_ACCOUNTSのみを必要とする場合、Request Permissionで表示されるのは「連絡先の取得」となるため、Request Permissionを表示するタイミングや、ユーザーへの通知方法はかなり意識する必要があるでしょう（正直、正解は自分もわかりません…）。