代码之家  ›  专栏  ›  技术社区  ›  Nicholas DiPiazza

谷歌驱动oauth api,而不必让用户在控制台中创建应用程序?

  •  0
  • Nicholas DiPiazza  · 技术社区  · 9 年前

    Google Drive API问题,

    这可能吗?或者是否存在不允许的技术/安全原因?

    1 回复  |  直到 9 年前
        1
  •  0
  •   Nicholas DiPiazza    9 年前

    我刚和谷歌api支持代理通完电话,我有我的答案:

    是的,这是可能的。然而,由于最近的网络钓鱼攻击,谷歌推出了影响以下API的新安全功能:

    • 谷歌硬盘
    • 联络
    • 目录管理SDK

    以下是新规则:

    1. 我们需要填写一个新的安全表单并获得批准,然后才能被批准为可以使用OAuth2身份验证访问这些api的受信任应用程序。

    https://support.google.com/a/answer/7281227

    https://developers.google.com/drive/v3/web/about-auth

    https://developers.google.com/identity/protocols/OAuth2

    https://www.reddit.com/r/google/comments/692cr4/new_google_docs_phishing_scam_almost_undetectable/