已提交 Google OAuth 开发者验证表单，但 Google 没有回复

Question

我需要 google oauth 才能在我的 opencart 商店中登录 google+。我的应用仅请求以下范围，并且应用是公开的。

https://googleapis.com/auth/plus.me

https://googleapis.com/auth/userinfo.profile

https://googleapis.com/auth/userinfo.email

这些不是敏感范围，在我的 oauth 同意屏幕上，我看到提交验证按钮被禁用，它说 您的更改不需要验证

客户仍会看到未验证的应用屏幕（此应用未验证）

我还提交了 oauth 应用验证表 https://support.google.com/code/contact/oauth_app_verification 。已经一个多星期没有得到谷歌的任何回复。

请建议如何为我的客户删除未经验证的应用屏幕？

Answer 1

除非您的“Google API 范围”OAuth consent screen 列表中列出了一个或多个敏感范围，否则 Google 将忽略您的验证请求。

例如

这有很多步骤，所以我在add a sensitive scope to an OAuth consent screen 时制作了一个视频。

步骤如下：

1. 首先，确保与您的项目关联的所有 URI 都托管在 HTTPS 上。这包括每个OAuth Credentials 中列出的授权的Javascript URIs 和授权的重定向URIs。 Google 不会批准任何使用不安全连接的应用。
2. 接下来，确认您的 OAuth 应用已启用对敏感 API（例如 People 或 Contacts API）的访问。
3. 然后，将范围添加到“OAuth 同意屏幕”。
4. 最后，点击表单底部启用的“提交验证”按钮。

Answer 2

如果您只设置“使用 Google 登录”，则不应要求应用验证。如果您请求敏感范围，则需要进行应用审核。 Google+ 登录已弃用，您应该使用品牌认可的“使用 Google 登录”按钮：https://developers.google.com/identity/branding-guidelines

如果您确实使用了敏感范围，则应在“提交以供验证”按钮可用之前更新 OAuth 同意屏幕配置的范围部分，以包括您请求的所有敏感范围。为了在配置页面上添加您的敏感范围，您需要启用您希望项目访问的 API。例如，通过访问 API library 为您的项目启用 GMail API，然后将 GMail 范围添加到您的同意屏幕配置中，填写其他信息，提交以供验证。

请参阅https://support.google.com/cloud/answer/6158849?hl=en 的“用户同意”部分了解更多信息。

Answer 3

好吧，我的 Google 帐户确实出了点问题。

• [x] 所有 URL HTTPS
• [x] 未添加敏感范围
• [x] 应用提交验证
• [x] 收到一封说明不需要验证的电子邮件。

现在如果我做以下事情：

• 打开隐身浏览器
• 点击使用 Google 登录
• 使用通用电子邮件 ID 登录（我使用的是 Gmail 的电子邮件帐户）
• 以下是警告：此应用未经验证！！

如果我尝试在已登录的普通浏览器中执行此操作，则不会显示！这对新用户来说真的很糟糕，它保证了很高的跳出率！

你们可以试一试，看看这是不是真的。 另外，作为答案：我建议您在隐身模式或新浏览器中检查该应用程序。

Answer 4

URL 中以https://accounts.google.com/o/oauth2/auth?https://accounts.google.com/o/oauth2/auth?scope=https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fcontacts.readonly[other params here 开头的范围参数]