如何在不存储敏感用户数据的情况下维持对 Gmail API 的访问？

Question

在没有用户输入的情况下跨会话访问 Gmail API 的首选方法是什么？例如。用户登录一次，一些相当不敏感的 ID 存储在我的服务器上，我使用该 ID 以及我的应用程序的密钥/密钥来访问用户的邮箱...

我注意到 OAuth 1.0 现在已被 google 弃用（我假设 OAuth 1.0 启用了上述登录机制），那么我们应该使用什么？ OAuth 2.0 + IMAP 是否适用于 Gmail？

我使用的是 Rails 3.2.6 后端。

Answer 1

在不存储用户密码的情况下，完全访问 GMail 的唯一方法是使用 IMAP/SMTP with OAuth 1。使用 OAuth 2，您目前只能访问 Atom Inbox Feed。

虽然 OAuth 1 已被 Google 标记为弃用，但它应该是 supported until April 2015。

更新：

对 GMail IMAP/SMTP 的 OAuth 2 授权支持只是 recently arrived，所以现在推荐采用这种方式。

Answer 2

我在oAuth API docs 中没有找到任何关于弃用 oAuth 1.0 的信息。

不过，oAuth 2.0 似乎也适用于 Gmail：oAuth 2.0 Playground。