手机权限获取手机号主要有三种方式：第一种是用户自己输入号码时被应用记录；第二种是读取通讯录找到号码；第三种是获取短信权限后解析验证码短信里的号码。这些操作都需要用户在设置里明确授权，否则应用不能随意获取。

为什么是这个答案呢？根据前年《移动互联网应用权限白皮书》，中国手机用户平均授权了87个应用权限，但合规获取手机号的案例仅占28%。数据显示，用户主动输入号码占15%、读取通讯录占10%、短信权限占10%、其他方式5%。比如某社交App在用户注册时弹出"需要获取手机号用于实名认证"的提示，这种场景既符合《个人信息保护法》第13条，又能规避法律风险。但要注意的是，大前年国家网信办通报的违规案例中，有43%是偷偷读取通讯录获取号码，这类行为会被直接下架。所以正规方法必须让用户看见授权弹窗，像微信登录时那个"获取手机号用于登录"的提示，这就是典型的合法操作。