关于 Google Drive 限制范围的问题

Question

此文档 (https://developers.google.com/drive/api/v3/about-auth) 中的表格显示“https://www.googleapis.com/auth/drive.readonly”范围受到限制。

但 OAuth API 验证常见问题解答 (https://support.google.com/cloud/answer/9110914#zippy=) 仅表示只有 Gmail API 的范围受到限制。

我想知道这两个文档中是否有任何一个不正确。我想知道 auth/drive.readonly 是否受到限制。谢谢，

Answer 1

auth/drive.readonly 敏感

您发布的常见问题解答链接似乎不完整。您可以“发送反馈”让谷歌知道它，点击左上角的“汉堡”按钮，然后在侧边栏的底部，点击“发送反馈”。

如果您想要一种简单的方法来查找哪些是哪些，当您在 GCP 开发人员控制台中配置 OAuth2 同意屏幕时，系统会要求您配置所需的范围。然后它将根据“敏感”“受限”等对选择的范围进行分类。

Answer 2

GCP 控制台是事实的来源。我发现 auth/drive.readonly 现在属于敏感范围。

Answer 3

目前是敏感范围，但在 2019 年宣布将成为限制范围（drive.file 除外）。

去年 10 月，我们宣布了 Project Strobe，这是一项 Google 范围内的工作，旨在审查第三方开发者对 Google 帐户和 Android 设备数据的访问权限。因此，我们推出了更新的用户数据政策，进一步限制了对 Gmail 数据的访问。今天，我们宣布计划将相同的政策扩展到 Google Drive，作为 Project Strobe 的一部分。

来源：https://cloud.google.com/blog/products/identity-security/enhancing-security-controls-for-google-drive-third-party-apps

我了解 Google 推迟了更改（可能是由于新冠疫情），因此文档现在有点混乱。