Google OAuth2 可接受使用

Question

我希望创建一个向 Google 注册的应用程序，该应用程序使用 Google 的 OAuth2 机制来授权对用户的 Google Drive 内容的读取访问权限。然后代表该用户，我想获取该数据并通过我的应用程序将其公开为 Web 服务（专有 REST API）。然后，该网络服务可以被任意 3 方应用程序使用，这些应用程序对我的应用程序访问用户的 Google Drive 的授权一无所知。

这在技术上是可行的并且不是很困难。我的问题是，这是否是对 Google 的 API 和 Google 的 OAuth2 产品的可接受使用？

Answer 1

OAuth 2 要求用户肯定地同意您的请求。只要您正确描述您将使用它做什么（以及这些第三方应用程序的性质是什么），那么我不明白您为什么不能。

如果你只是试图在一个看起来很普通的请求表单上滑入阅读范围，那我会说这是不行的。