Във вашия файл с манифест на Android трябва за своя маркер на доставчика на съдържание да зададете атрибут grandUriPermissions до false . По този начин ще защитите всички данни на вашия доставчик на съдържание от достъп. След това вътре в <provider> </provider> трябва да добавите таг <grant-uri-permission> . За неговия атрибут можете да прочетете тук. (Вашият случай, предполагам, е атрибут pathPrefix)