Dans votre fichier Android Manifest, vous devez pour votre balise de fournisseur de contenu définir un attribut grandUriPermissions à false . Ainsi, vous protégerez toutes les données de votre fournisseur de contenu contre tout accès. Après cela, dans <provider> </provider> vous devez ajouter la balise <grant-uri-permission> . À propos de son attribut, vous pouvez lire ici. (Votre cas, je suppose, est l'attribut pathPrefix)
