为什么 G Suite 市场上有未经验证的插件？答案

【问题标题】：Why are there unverified add-ons on the G Suite Marketplace?为什么 G Suite 市场上有未经验证的插件？
【发布时间】：2019-06-21 15:13:40
【问题描述】：

在 Google website 上，写到要在 G Suite 市场上发布插件，插件必须经过审核流程。这意味着市场上不应该有任何“未经验证的”附加组件。但是，我可以看到 G Suite 市场上有不少未经验证的插件，例如 this。

谁能解释一下为什么会有这样的插件？

【问题讨论】：

这不是编程或开发问题。这是供应商的客户支持问题。也许其中一位 Google PM 会发表评论。

标签： google-workspace

【解决方案1】：

我不是 Google 员工或 Google PM，但我根据我的知识回答这个问题。当使用 Google API 开发应用程序时，开发人员必须在 Google Cloud Platform 的开发者控制台上创建一个项目并启用将由应用程序使用的 API。除了启用 API 和创建项目之外，还有一个特定屏幕，您必须在其中添加一些 API 范围，其中一些是敏感范围，如果应用程序仍未通过验证，所有尝试使用的用户都必须通过 Google 的验证过程access 将收到此未经验证的应用消息，而且当范围更新时，开发人员必须再次请求验证。

出于安全考虑，必须完成所有这些过程，以确保应用程序没有在后端运行可能危及您作为用户的信息的进程。您可以从 Google Cloud Platform https://support.google.com/cloud/answer/7454865?hl=en 找到有关此帮助中心文章的更多信息

因此，直接回答您的主要问题可能会发生其中一些问题。

由于 API 更新，开发人员请求重新验证范围。
Google 提出的新要求，要求开发者完成新的出于安全原因的验证过程。
对强制执行新验证流程的政策进行更改。

我并不是说这种情况正在发生，但据我了解，这可能是原因之一，另外请记住，Google 一直在更新和加强政策和安全措施，以确保最终用户在使用他们的产品时感到安全和安全。服务或使用其 API 创建的服务。

【讨论】：

感谢您的回答！那么，附加组件在发布到市场之前必须先经过验证，然后出于某种原因（例如您列出的那些）可能会被要求重新验证，这是真的吗？
AFAIK 当某些范围被修改或当谷歌方面的安全政策发生变化并要求开发人员请求新的验证时，可能会发生重新验证，这始终是为了保护用户的个人信息并确保任何更改不会影响最终用户。