谷歌云 OAuth API 验证

Question

我们正在使用 Google 让用户能够使用他们的 Google 帐户通过我们的移动应用程序（我们只有移动应用程序，没有 Web）来验证自己（使用 AWS Cognito 联合登录）。我们只使用了非敏感范围，但即便如此，我们似乎还是需要经过整个验证过程。

使用的范围： OAuth scopes

但是当我尝试发布应用程序时，我收到一个弹出窗口，通知我需要验证，甚至提到敏感和受限范围： Google publish popup

验证过程的第1步还可以，但其他步骤让我感到困惑。

当我查看documentation 时，它提到只有在您使用敏感或受限范围时才需要验证。

有没有什么方法可以设置应用程序，这样就不需要验证或至少不那么广泛？很可能我们配置有问题，或者没有正确理解文档，所以任何建议都将不胜感激。

Answer 1

除了作用域，there a few more reasons why your consent screen might require verification:

• 您希望在 OAuth 同意屏幕上显示您的项目的图标或显示名称。
• 您项目的 OAuth 客户端请求任何敏感或受限范围的授权。
• 您项目的授权域数超过域数限制。
• 在之前发布的经过验证的配置之后，您项目的 OAuth 同意屏幕配置发生了变化。